
四月.Meme在遭遇12萬美元的三明治攻擊後恢復運作
基於BNB鏈的迷因幣發行平台四月.Meme在遭受了一次約12萬美元的三明治攻擊後,已經恢復了運作。
四月.Meme在3月18日的X帖子中表示,經過檢查和解決安全問題後,其發行功能已經恢復。此前,由於遭受攻擊,該功能曾被暫停以進行調查。
“四月.Meme的發行功能現在已恢復,經過全面的安全檢查。我們的團隊已經解決了問題並加強了系統安全。對受影響用戶的賠償正在進行中,”四月.Meme團隊表示。
Web3安全公司ExVul在3月18日的X帖子中指出,這次攻擊似乎是一種稱為三明治攻擊的市場操縱技術,攻擊者因此獲利約12萬美元。
該公司表示,攻擊者“預先計算了創建流動性池交易對的地址”,並利用平台的一個功能購買代幣,成功繞過了四月.Meme的代幣轉移限制。
“隨後,黑客在四月.Meme向交易中添加流動性時潛伏,最終抽走了資金,”ExVul補充道。
區塊鏈安全公司CertiK也得出了類似的結論,表示攻擊者在交易對創建之前將不平衡的未發行代幣轉移到對應地址,然後在發行時操縱價格,隨後以獲利的方式出售這些代幣。
“以SBL代幣為例,攻擊者提前將一點SBL代幣發送到預先計算的對應地址,然後通過在發行時夾擊添加流動性交易獲利21.1 BNB,”CertiK表示。
這一策略使攻擊者至少獲得了192 BNB,約合12萬美元,並將其轉移到去中心化的加密貨幣交易所FixedFloat。
這是四月.Meme在短短幾個月內遭受的第二次攻擊,2月11日的一次攻擊導致約18.3萬美元的數字資產損失。
在整個加密行業中,2月份因詐騙、漏洞和黑客攻擊造成的損失達到15.3億美元,其中14億美元的Bybit黑客事件佔據了大部分。
區塊鏈分析公司Chainalysis表示,過去一年非法交易量達到510億美元,部分原因是加密犯罪進入了以AI驅動的詐騙、穩定幣洗錢和高效的網絡犯罪集團主導的專業化時代。
評論
這次四月.Meme的事件再次突顯了加密貨幣生態系統中潛在的安全風險,尤其是在新興的DeFi和迷因幣市場中。隨著市場的不斷擴大,黑客的攻擊手法也在不斷演變,投資者需要更加謹慎。這不僅是對四月.Meme的警示,也是對整個行業的警鐘。未來,如何加強安全措施、提升用戶的風險意識,將是加密貨幣平台必須面對的挑戰。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。