当前位置：首页 > 资讯 > 在未创建的交易对地址存入代币

SlowMist(慢雾)：黑客利用PancakeSwap漏洞盗取Four.meme流动性资金解读

2025-03-18 20:21:10 | 来源：本站整理 | 作者：佚名
区块链安全公司SlowMist(慢雾)今(3/18)发出安全警报，揭露了一起针对Four.meme项目的攻击事件,黑客透过PancakeSwap智能合约机制中的漏洞，成功绕过交易限制，窃取流动性资金(目前所知约13万美金), 更多详细资讯请看下面正文

SlowMist(慢雾)：黑客利用PancakeSwap漏洞盗取Four.meme流动性资金

区块链安全公司SlowMist(慢雾)今(3/18)发出安全警报，揭露了一起针对Four.meme项目的攻击事件。

黑客透过PancakeSwap智能合约机制中的漏洞，成功绕过交易限制，窃取流动性资金(目前所知约13万美金)。

这也让近几日才刚开始引发热度的币安Meme布局，蒙上一层阴影。

攻击手法解析：预先购买未上市代币，绕过交易限制

根据SlowMist的分析，攻击者在Four.meme平台中多个新兴代币正式发行前(内盘阶段)，透过0x7f79f6df函数购买了一小部分新兴代币。

这一步骤让黑客能够在代币尚未正式上线PancakeSwap之前，掌握一定数量的代币，为后续攻击奠定基础。

关键漏洞：在未创建的交易对地址存入代币

攻击者利用0x7f79f6df函数，将新兴代币发送至一个尚未创建的PancakeSwap交易对地址。

由于该交易对尚不存在，这让黑客可以在无需额外转移新兴代币的情况下，直接创建交易对并添加流动性。

这一操作成功绕过了MODE_TRANSFER_RESTRICTED(转帐受限模式)，该模式原本应该在代币正式启动前限制交易。

透过这种方式，攻击者得以避开Four.meme项目的预防措施。

窃取流动性：利用价格操纵来获利

完成交易对的建立后，攻击者在一个异常价格上添加流动性，使其能够在价格不符合市场预期的情况下获取更多资金。

骇客成功窃取了池内的流动性资金，导致投资者蒙受损失。

安全警示：智能合约开发需加强防范机制

这起事件再次凸显了智能合约漏洞的风险，特别是去中心化交易所(DEX)在流动性池及交易对创建机制上的安全性问题。

专家建议，开发团队应该采取以下措施来降低风险：

  • 审查合约函数：确保特殊函数(如0x7f79f6df)不会被恶意利用。

  • 增强流动性控制机制：限制交易对的创建条件，避免代币被恶意提前注入。

  • 实施交易监控：利用AI及即时监测工具，识别异常交易行为。

加密市场风险与机遇并存，投资者应该时刻关注项目安全性，避免遭受不必要的损失。

以上就是SlowMist(慢雾)：黑客利用PancakeSwap漏洞盗取Four.meme流动性资金解读的详细内容，更多关于在未创建的交易对地址存入代币的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：代币  

你可能感兴趣的文章

币圈快讯

  • Pump.fun日收入198万美元反超Hyperliquid

    2026-10-25 18:03
    Solana链上memecoin发射平台Pump.fun过去24小时协议收入达198万美元，超过去中心化永续合约交易所Hyperliquid的196万美元，实现日收入反超。Hyperliquid在更长的7天维度仍保持领先。这一变化反映memecoin板块活跃度上升。另据Polymarket数据，Hyperliquid于2026年底触及100美元目标的YES概率降至27.5%，较24小时前的36%明显回落，市场认为或与Pump.fun亮眼收入表现影响对其信心有关。市场将关注Pump.fun能否在后续数日维持对Hyperliquid的收入领先。

  • Keystone硬件钱包官网遭入侵客户姓名地址订单信息泄露

    2026-10-25 17:47
    10月25日，香港自托管硬件钱包品牌Keystone(以全隔离、二维码签名著称)披露其官网于10月20日遭未授权访问，暴露客户姓名、联系方式、收货地址及订单详情(含购买商品与价格)。公司10月23日经与Shopify核对API活动后确认第三方获取客户发货信息。Keystone强调，支付卡与银行信息、助记词、私钥及钱包密码均未泄露。公司已封堵访问、修补漏洞、启动调查并邮件通知受影响客户，警告诈骗者可能冒充Keystone以退款或换设备为由行骗，提醒客户勿点可疑链接、勿泄露助记词与私钥，并计划数日内发布详细报告。同业中Trezor(8月物流商ShipMonk泄露)、Ledger(本月改装真机窃助记词)亦曾发生安全事件。

  • Solana联合创始人Toly提出验证者权益加权预言机构想拟抵押铸造新SOL

    2026-10-25 17:24
    10月25日，Solana联合创始人AnatolyYakovenko(代号Toly)在X发文提出"验证者权益加权预言机"(validatorstake-weightedoracle)早期构想。机制上，由Solana验证者充当价格裁判，按其质押SOL比例加权投票，为代币化抵押品定价，系统据此铸造新SOL以助网络交易，并对相关利润征税以增加网络收入。该构想紧接10月21日Alpenglow升级(交易最终性提至约150毫秒、精简验证者投票)提出。目前仅为社交媒体构想，非正式治理提案，无投票安排或实施时间表。潜在争议：铸造新SOL改变供应，需说服持有者新发行为安全背书而非稀释；验证者同时掌控安全与定价引发激励及操纵风险；对Pyth、RedStone等现有预言机构成潜在竞争或互补。

  • 高盛将韩国KOSPI指数12个月目标位下调25%

    2026-10-25 16:53
    10月25日，高盛集团的策略师们将韩国KOSPI指数的目标位下调了25%。此前，他们曾在今年多次上调该指数的目标位，但随着市场对AI相关交易的担忧加剧，他们如今选择了下调。以蒂莫西·莫为首的分析师团队将KOSPI指数的12个月目标位从12,000点下调至9,000点。他们指出，鉴于该基准指数已较6月份的高点下跌超过35%，估值假设需要变得更加审慎。这些策略师认为，此轮抛售已使韩国股市处于被严重低估的状态；即便在下调目标位后，该指数仍有超过60%的上涨空间。(金十)

  • 麻吉大哥黄立成ETH25倍多单遭强平后重新入场现持115枚ETH

    2026-10-25 16:34
    10月25日，链上数据显示，受昨日晚间加密市场暴跌影响，麻吉大哥黄立成的25倍以太坊多单于今晨遭全部强平，净亏损超18万美元。随后黄立成再次入场开多并小额加仓，目前仓位仅持有115枚ETH，仓位价值约26.9万美元，当前清算价2316美元。
    • 查看更多

最新资讯

更多

区块链百科