4.memeはハッカーに攻撃され、損失は約15,000米ドルでした

Four.memeは、Pump.funと同様に、Binance AcademyによってインキュベートされたMemecoin Launchpadです。 MemeCoin Snowboard（https://four.meme/token/0x4abfd9a204344444444444444444444444444412C9FD2F64）がプラットフォームでハッカーによって攻撃されたことを検出しました。

Four.meme, a memecoin launchpad incubated by Binance Academy, is attacked by hackers

Binance AcademyがインキュベートしたMemeCoin LaunchpadであるFour.Memeは、ハッカーによって攻撃されます

We noticed that memecoin snowboard ( https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64 ) on the platform was attacked by hackers. The loss was about 15,000 USD. The attack transaction was: https://bscscan.com/tx/0x2902f93a0e0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61

MemeCoin Snowboard（https://four.meme/token/0x4abfd9a204344444444444444444444444444412C9FD2F64）がプラットフォームでハッカーによって攻撃されたことに気付きました。損失は​​約15,000米ドルでした。攻撃トランザクションは、https：//bscscan.com/tx/0x2902f93a0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61でした

Attack and incident analysis

攻撃およびインシデント分析

Principle of Four.meme

4.memeの原理

four.meme is a memecoin launchpad on bnb smartchain, similar to pump.fun. Three main stages of similar launchpad platforms:

Four.memeは、Pump.funと同様に、BNB SmartChainのMemeCoin LaunchPadです。同様のLaunchPadプラットフォームの3つの主要な段階：

• Phase 1: Users create memecoins on the platform by customizing their names, logos, descriptions, social accounts (optional), etc.

•フェーズ1：ユーザーは、名前、ロゴ、説明、ソーシャルアカウント（オプション）などをカスタマイズすることにより、プラットフォーム上にメモコインを作成します。

• Phase 2: Other users can buy and sell the memecoin on the platform

•フェーズ2：他のユーザーはプラットフォーム上のMemeCoinを売買できます

• Phase 3: When the market value of the memecoin reaches a certain threshold (24 BNB), it will be migrated to DEX (PancakeSwap)

•フェーズ3：メメコインの市場価値が特定のしきい値（24 bnb）に達すると、Dex（Pancakeswap）に移行されます

Below, we take a closer look at the specific technical details of each stage.

以下では、各段階の特定の技術的な詳細を詳しく説明します。

Phase 1

フェーズ1

On the launchpad platform, users fill in the specific information of the memecoin they want to create through the interface.

LaunchPadプラットフォームでは、ユーザーはインターフェイスを介して作成したいMemeCoinの特定の情報を記入します。

After filling in the form, pay the handling fee to complete the creation of the memecoin on-chain contract. Of course, this contract is created by the official contract of launchpad, so the owner of the created ERC-20 Token is also the official contract of launchpad. Let's take a look at an example of memecoin creation by four.meme:

フォームに記入した後、取り扱い料金を支払い、メモコインオンチェーン契約の作成を完了します。もちろん、この契約はLaunchPadの公式契約によって作成されているため、作成されたERC-20トークンの所有者もLaunchPadの公式契約です。 MemeCoin Creationの例をFour.memeによる例を見てみましょう。

First, the user pays the handling fee, the launchpad official contract completes the deployment of the memecoin ERC-20 Token contract, and mints 1,000,000,000 initial funds (the total virtual pool of the memecoin is expected to be 30 BNB).

まず、ユーザーは取り扱い手数料を支払い、LaunchPadの公式契約はMemeCoin ERC-20トークン契約の展開を完了し、1,000,000,000の初期資金をミントします（Memecoinの総仮想プールは30 bnbになると予想されます）。

Then, we see that the owner of the created Token is also the smart contract of the launchpad official website.

次に、作成されたトークンの所有者がLaunchPad公式Webサイトのスマートコントラクトでもあることがわかります。

This means that although memecoin is created by the user on launchpad, the owner of the ERC-20 contract on the chain is not the user. This can prevent malicious behaviors such as users minting on their own. Once the memecoin smart contract is deployed on the chain, it enters the second stage, and all users on the platform can buy and sell.

これは、MemeCoinがLaunchPadでユーザーによって作成されているが、チェーン上のERC-20契約の所有者はユーザーではないことを意味します。これにより、ユーザーが自分で鋳造するなどの悪意のある動作を防ぐことができます。 MemeCoin Smart Contractがチェーンに展開されると、第2段階に入り、プラットフォーム上のすべてのユーザーが売買できます。

Phase 2

フェーズ2

Other users on the platform can buy and sell through the platform, but the tokens after buying and selling cannot be transferred to other users through transfer. We can take a look at the source code of the ERC-20 Token on the chain.

プラットフォーム上の他のユーザーはプラットフォームを介して売買できますが、売買後のトークンは、転送を通じて他のユーザーに転送することはできません。チェーン上のERC-20トークンのソースコードを見ることができます。

In _beforeTokenTransfer, the transfer is restricted by the parameter _mode

_beforetokentransferでは、転送はパラメーター_modeによって制限されます

At this point, we can see that the _mode corresponding to the Token in phase 2 is 1, which is MODE_TRANSFER_RESTRICTED, restricting third-party transfers.

この時点で、フェーズ2のトークンに対応する_モードは1であることがわかります。

This is to prevent the influence of OTC on the price. When buying and selling, the four.meme contract sets _mode to 2 first and then uses transfer to transfer to the user. After the transfer is completed, _mode is set to 1 to restrict other users from transferring. To complete the transfer of memecoin after purchase.

これは、価格に対するOTCの影響を防ぐためです。売買するとき、4.meme契約は最初に_モードを2に設定し、次に転送してユーザーへの転送を使用します。転送が完了した後、_モードは1に設定され、他のユーザーが転送を制限します。購入後にメモコインの譲渡を完了します。

Phase 3

フェーズ3

When the market value of the memecoin reaches 24 BNB, the Bonding Curve Process reaches 100%. Launchpad will migrate the remaining 20% of memecoin and 24 BNB to DEX PancakeSwap. At this point, Phase 3 is officially completed. The following transaction is the transaction in which Launchpad migrated the memecoin to PancakeSwap.

Memecoinの市場価値が24 bnbに達すると、結合曲線プロセスは100％に達します。 LaunchPadは、MemeCoinの残りの20％と24 bnbをDex Pancakeswapに移行します。この時点で、フェーズ3は正式に完了します。次のトランザクションは、LaunchPadがMemecoinをPancakeswapに移行したトランザクションです。

We can see that first, launchpad officials set the _mode of memecoin to 0, that is, MODE_NORMAL, allowing users to conduct over-the-counter transactions. Then, launchpad officials created a trading pair of memecoin and WBNB, and finally added 23.5BNB (0.5 BNB is the fee) and 200 million memecoin liquidity to the trading pair. The price of adding liquidity is sqrtPriceX96 = 27169599998237907265358521. Because the calculation formula of sqrtPriceX96 is as follows:

最初に、LaunchPadの職員がMemeCoinの_モードを0に設定し、つまりMode_Normalを設定して、ユーザーが市販のトランザクションを実行できるようにすることがわかります。その後、LaunchPadの役人は、MemecoinとWBNBの取引ペアを作成し、最終的に235億（0.5 bnbが料金）と2億のMemecoinの流動性を取引ペアに追加しました。流動性を追加する価格はsqrtpricex96 = 27169599998237907265358521です。SQRTPRICEX96の計算式は次のとおりです。

Therefore, the price of this memecoin when adding liquidity is 0.0000001175 WBNB, which can also be obtained by dividing 2

したがって、流動性を追加するときのこのメモコインの価格は0.0000001175 WBNBであり、これは2を分割することでも取得できます