Gem Pad Token Launchpad Hack draine les liquidités du protocole Munch, de l'écosystème Nutcoin, etc.

La rampe de lancement du jeton Gem Pad publie des transactions suspectes, selon une recherche en chaîne. La plateforme de lancement et de vente de jetons a été exploitée pour un montant estimé à 2,2 millions de dollars.

A recent Gem Pad token launchpad exploit has seen suspicious transactions flagged by on-chain research, with the platform used for token launches and sales being drained to the tune of an estimated $2.2 million.

Un récent exploit de la rampe de lancement de jetons Gem Pad a révélé des transactions suspectes signalées par des recherches en chaîne, la plate-forme utilisée pour le lancement et les ventes de jetons étant drainée à hauteur d'environ 2,2 millions de dollars.

Gem Pad has been posting suspicious transactions, which have led to an exploit across multiple chains and tokens. The Gem Pad team quickly stepped in to mitigate the hack, stating that several security locks were breached.

Gem Pad a publié des transactions suspectes, qui ont conduit à un exploit sur plusieurs chaînes et jetons. L'équipe Gem Pad est rapidement intervenue pour atténuer le piratage, déclarant que plusieurs verrous de sécurité avaient été violés.

IMPORTANT ANNOUNCEMENT

ANNONCE IMPORTANTE

As some of you may have noticed, an incident occurred last night where someone managed to breach our security locks.

Comme certains d'entre vous l'ont peut-être remarqué, un incident s'est produit hier soir au cours duquel quelqu'un a réussi à forcer nos verrous de sécurité.

We immediately contacted all of our partners and experts in the space to investigate and resolve the situation. The issue has now been…

Nous avons immédiatement contacté tous nos partenaires et experts du domaine pour enquêter et résoudre la situation. Le problème est maintenant…

— ?????d (@TheGemPad) December 17, 2024

– ?????d (@TheGemPad) 17 décembre 2024

The reason for the attack, according to code analysts, was a reentrancy on one of the functions that creates a token lock. The malicious token transfer allowed the attacker to get back the liquidity from several projects.

La raison de l'attaque, selon les analystes de code, était une réentrée sur l'une des fonctions qui crée un verrouillage par jeton. Le transfert de jetons malveillant a permis à l'attaquant de récupérer les liquidités de plusieurs projets.

The tokens affected were from three major chains – Ethereum, Base, and BNB Smart Chain. The flawed entry point was the GempadLock smart contract, which lacked reentrancy protection.

Les jetons concernés provenaient de trois chaînes principales : Ethereum, Base et BNB Smart Chain. Le point d’entrée défectueux était le contrat intelligent GempadLock, qui manquait de protection contre la réentrée.

The exploit occurred despite a recent audit by Cyberscope, which gave Gem Pad a high security score, although the flaw was present within a single function in one smart contract.

L'exploit s'est produit malgré un récent audit de Cyberscope, qui a attribué à Gem Pad un score de sécurité élevé, bien que la faille soit présente dans une seule fonction d'un contrat intelligent.

Following the news of the exploit, the GEMS token slowly retraced to $0.11. The native token of the Gem Pad platform had already declined in the second half of 2024 and now trades at around $0.11.

Suite à l'annonce de l'exploit, le jeton GEMS est lentement revenu à 0,11 $. Le token natif de la plateforme Gem Pad avait déjà baissé au second semestre 2024 et se négocie désormais à environ 0,11 $.

Gem Pad projects face fallout from stolen tokens

Les projets Gem Pad subissent les conséquences du vol de jetons

The attacker drained the Gem Pad security locks, which were then swapped for ETH and BNB before being consolidated. According to Gem Pad, only a few projects were affected, and the platform is now secure and back online, except for the Locker service, which will remain unavailable until further notice.

L'attaquant a vidé les verrous de sécurité du Gem Pad, qui ont ensuite été échangés contre ETH et BNB avant d'être consolidés. Selon Gem Pad, seuls quelques projets ont été concernés, et la plateforme est désormais sécurisée et de nouveau en ligne, à l'exception du service Locker, qui restera indisponible jusqu'à nouvel ordre.

On Gem Pad, token locks are the smart contracts that hold some of the tokens transparently to ensure that they cannot be sold in a rug pull. Launchpads continue to be a tool for distributing new tokens, along with the meme token markets. Launchpad volumes have declined, but Gem Pad has managed to attract a portfolio of projects.

Sur Gem Pad, les verrous à jetons sont des contrats intelligents qui détiennent certains jetons de manière transparente pour garantir qu'ils ne peuvent pas être vendus en un seul clic. Les Launchpads continuent d'être un outil de distribution de nouveaux jetons, aux côtés des marchés de jetons mèmes. Les volumes du Launchpad ont diminué, mais Gem Pad a réussi à attirer un portefeuille de projets.

While Gem Pad itself is not compromised, it remained the central point of failure due to the logic in its smart contract, and the affected projects and communities ultimately absorbed the losses.

Bien que Gem Pad lui-même ne soit pas compromis, il est resté le point central de l'échec en raison de la logique de son contrat intelligent, et les projets et les communautés concernés ont finalement absorbé les pertes.

Five projects hit by drained liquidity

Cinq projets touchés par une épuisement des liquidités

One of the projects that had their token lock attacked was Munch Protocol. However, the protocol stated that its funds were safe and not affected and could be recovered with Gem Pad’s help. Munch Protocol tokens are not yet traded and did not feel the secondary effects of the hack. The protocol did not mention how it managed to keep its funds safe or whether it absorbed any direct losses.

L'un des projets dont le verrou de jeton a été attaqué était le protocole Munch. Cependant, le protocole indiquait que ses fonds étaient en sécurité, non affectés et pouvaient être récupérés avec l'aide de Gem Pad. Les jetons du protocole Munch ne sont pas encore échangés et n'ont pas ressenti les effets secondaires du piratage. Le protocole n’a pas mentionné comment il avait réussi à garder ses fonds en sécurité ni s’il avait absorbé des pertes directes.

Another project hit by the lock attack was The Nutcoin Ecosystem, which had all of its liquidity drained on Ethereum. At one point, four transactions of 100 ETH were sent directly to Tornado Cash, rendering them essentially unrecoverable.

Un autre projet touché par l’attaque de verrouillage était The Nutcoin Ecosystem, dont toutes ses liquidités ont été drainées sur Ethereum. À un moment donné, quatre transactions de 100 ETH ont été envoyées directement à Tornado Cash, les rendant pratiquement irrécupérables.

Anon was another project that had its liquidity drained, with $3.6 million in value being exposed. The Anon community on Base was not affected, and personal wallets were safe. While $2.2 million has been accounted for to date, there could be a larger final tally for all tokens lost.

Anon est un autre projet dont les liquidités ont été épuisées, avec une valeur de 3,6 millions de dollars exposée. La communauté Anon de la base n'a pas été affectée et les portefeuilles personnels étaient en sécurité. Bien que 2,2 millions de dollars aient été comptabilisés à ce jour, le total final de tous les jetons perdus pourrait être plus important.

FOMO Network also stated that its liquidity pool on the launchpad was drained, causing the native FOMO token to crash from $0.004 to $0.00098. The hack also affected the newly launched DUB token by one of Alien Base DEX’s partners, a trading app on the Base chain.

FOMO Network a également déclaré que son pool de liquidités sur la rampe de lancement avait été vidé, provoquant le crash du jeton FOMO natif de 0,004 $ à 0,00098 $. Le piratage a également affecté le jeton DUB récemment lancé par l'un des partenaires d'Alien Base DEX, une application de trading sur la chaîne Base.

The hack also impacted the liquidity for BPAY tokens, which the attacker sent directly to Uniswap V2 before transforming the haul into WETH. Immediately following the news, BPAY crashed by 75%, falling from $0.004 to $0.001.

Le piratage a également eu un impact sur la liquidité des jetons BPAY, que l'attaquant a envoyés directement à Uniswap V2 avant de transformer le transport en WETH. Immédiatement après la nouvelle, le BPAY s'est effondré de 75 %, passant de 0,004 $ à 0,001 $.

Although the Gem Pad hack was relatively minor in terms of the funds stolen, the secondary effects wiped even more liquidity from the market. The loss could also further damage the integrity of the affected tokens and projects.

Bien que le piratage du Gem Pad ait été relativement mineur en termes de fonds volés, les effets secondaires ont effacé encore plus de liquidités du marché. La perte pourrait également nuire davantage à l’intégrité des jetons et des projets concernés.

The attack occurred as Gem Pad was ramping up its activity on Base and posting more content to drive investors to its launchpad projects, with several new launches expected in the coming days, although no word yet on the new method for locking up liquidity.

L'attaque s'est produite alors que Gem Pad intensifiait son activité sur Base et publiait davantage de contenu pour attirer les investisseurs vers ses projets de rampe de lancement, avec plusieurs nouveaux lancements attendus dans les prochains jours, bien qu'on ne sache pas encore sur la nouvelle méthode de blocage des liquidités.

Land a High-Paying Web3 Job in 90 Days: The Ultimate Roadmap

Décrocher un emploi Web3 bien rémunéré en 90 jours : la feuille de route ultime