当前位置:首页 > 资讯 > 在未创建的交易对地址存入代币

SlowMist(慢雾):黑客利用PancakeSwap漏洞盗取Four.meme流动性资金解读

2025-03-18 20:21:10 | 来源:本站整理 | 作者:佚名
区块链安全公司SlowMist(慢雾)今(3/18)发出安全警报,揭露了一起针对Four.meme项目的攻击事件,黑客透过PancakeSwap智能合约机制中的漏洞,成功绕过交易限制,窃取流动性资金(目前所知约13万美金), 更多详细资讯请看下面正文

SlowMist(慢雾):黑客利用PancakeSwap漏洞盗取Four.meme流动性资金

区块链安全公司SlowMist(慢雾)今(3/18)发出安全警报,揭露了一起针对Four.meme项目的攻击事件。

黑客透过PancakeSwap智能合约机制中的漏洞,成功绕过交易限制,窃取流动性资金(目前所知约13万美金)。

这也让近几日才刚开始引发热度的币安Meme布局,蒙上一层阴影。

攻击手法解析:预先购买未上市代币,绕过交易限制

根据SlowMist的分析,攻击者在Four.meme平台中多个新兴代币正式发行前(内盘阶段),透过0x7f79f6df函数购买了一小部分新兴代币。

这一步骤让黑客能够在代币尚未正式上线PancakeSwap之前,掌握一定数量的代币,为后续攻击奠定基础。

关键漏洞:在未创建的交易对地址存入代币

攻击者利用0x7f79f6df函数,将新兴代币发送至一个尚未创建的PancakeSwap交易对地址。

由于该交易对尚不存在,这让黑客可以在无需额外转移新兴代币的情况下,直接创建交易对并添加流动性。

这一操作成功绕过了MODE_TRANSFER_RESTRICTED(转帐受限模式),该模式原本应该在代币正式启动前限制交易。

透过这种方式,攻击者得以避开Four.meme项目的预防措施。

窃取流动性:利用价格操纵来获利

完成交易对的建立后,攻击者在一个异常价格上添加流动性,使其能够在价格不符合市场预期的情况下获取更多资金。

骇客成功窃取了池内的流动性资金,导致投资者蒙受损失。

安全警示:智能合约开发需加强防范机制

这起事件再次凸显了智能合约漏洞的风险,特别是去中心化交易所(DEX)在流动性池及交易对创建机制上的安全性问题。

专家建议,开发团队应该采取以下措施来降低风险:

  • 审查合约函数:确保特殊函数(如0x7f79f6df)不会被恶意利用。

  • 增强流动性控制机制:限制交易对的创建条件,避免代币被恶意提前注入。

  • 实施交易监控:利用AI及即时监测工具,识别异常交易行为。

加密市场风险与机遇并存,投资者应该时刻关注项目安全性,避免遭受不必要的损失。

以上就是SlowMist(慢雾):黑客利用PancakeSwap漏洞盗取Four.meme流动性资金解读的详细内容,更多关于在未创建的交易对地址存入代币的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:代币  

你可能感兴趣的文章

币圈快讯

  • Arthur Hayes重返加密界推出AI代币$FLOP

    2026-08-19 19:10
    Arthur Hayes宣布重返加密行业,推出AI代币$FLOP。他表示:“我将出山领导FLOP Labs”,该协议允许AI代理使用$FLOP支付计算能力和内存费用。这一举措是在他共同创办的BitMEX宣布将关闭几周后做出的。
  • RainCEO:稳定币支付已触达逾10万商户、多数在“无感”使用

    2026-08-19 19:06
    8月19日,据TheBlock报道,加密支付公司RainCEOFarooqMalik称,通过与Visa等网络合作,Rain促成的稳定币支付已触达超过10万家商户,多数商户并不知情,当前交易通过Visa网络结算需约3天。Malik表示,若商户选择直接使用稳定币结算,可实现当日到账。Rain在1月完成2.5亿美元C轮融资,投后估值19.5亿美元,年化交易额超30亿美元,并与Visa、Mastercard合作推出稳定币卡与钱包,计划在部分业务流程中探索使用受监管稳定币进行链上结算。
  • Target Corp.Q2收入增长

    2026-08-19 19:06
    Target Corp.(TGT)宣布其第二季度利润较去年有所增加。
  • 拉脱维亚加强边境安全应对俄罗斯和白俄罗斯威胁

    2026-08-19 19:06
    拉脱维亚在俄罗斯和白俄罗斯威胁下加强了边境安全,这一举措凸显了地区紧张局势的加剧,可能影响北约动态以及市场对军事活动的看法。
  • 交易员称8月上半月俄罗斯原油出口量每日230万桶

    2026-08-19 19:06
    交易员称,8月上半月俄罗斯西部港口海运原油出口量为每日230万桶。由于新罗西斯克港出现中断,俄罗斯原油出口量较最初计划低15%。
  • 查看更多