一文了解BNB Chain上Meme币发行平台Four.meme被黑损失13万美元

今天下午，有链上监控者发现，BNB Chain上的Meme币发射平台Four.meme存在一个安全漏洞。攻击者利用MEV（矿工可提取价值）手段，在Four.meme向PancakeSwap添加流动性的过程中，抢先执行了addLiquidity交易，人为操纵价格，导致内盘池子瞬间被添加成单边状态，从而抽干了其中的资金。对于刚接触加密货币的新手来说，这类“夹层攻击”并不罕见，参与Meme币项目前最好先了解其基本的安全机制，避免踩坑。

慢雾安全团队的安全负责人23pds随后也发推确认，Four.Meme确实遭到了黑客攻击，损失约12万美元。值得注意的是，所有智能合约本身并没有发现漏洞。根本问题出在Four.Meme向PancakeSwap添加流动性的交易信息被泄露了。黑客不知道用了什么方法，把本该是私密的启动交易捆绑在了一起，从而实施了夹层操作（sandwich attack）。

慢雾进一步分析认为，攻击者的具体手法是：在Four.meme的多个新代币正式发行之前，先通过一个特定函数（0x7f79f6df）购买少量代币，然后利用该函数将代币发送到一个尚未创建的PancakeSwap交易对地址。这样一来，攻击者不需要额外转移新代币，就能直接创建交易对并添加流动性，绕过了Four.meme在代币发行前设置的转账限制（MODE_TRANSFER_RESTRICTED）。最终，攻击者得以在一个非预期的价格范围内添加流动性，从而窃取池中的资金。

根据派盾（PeckShield）的监测，这次攻击中黑客窃取了大约200枚BNB，价值约13万美元。目前，这些被盗资金已经被转移到了去中心化交易所FixedFloat。需要提醒的是，即使黑客转移了资金，官方仍在追踪，但这起事件再次暴露了DeFi项目中操作流程安全的重要性。

Four.Meme官方确认被黑，承诺全额赔偿受害者

Four.Meme随后发布声明，确认遭受攻击，已暂停代币发行功能，正在紧急调查。他们表示将对受影响用户进行全额补偿，并提供损失提交表单，用于收集相关信息。官方称：“我们将全额补偿受影响用户的损失。验证完成后，会在本周内完成赔付。”不过，需要明确的是，本文内容仅供学习参考，不构成任何投资建议、交易建议或收益承诺。加密货币及迷因币市场波动极大，具体价格和数据请以官方公告、交易所页面及实时行情平台为准。投资者应独立判断，谨慎决策，切勿因平台承诺赔偿而忽视未来可能出现的其他风险。