밈 보안 사고 분석 BNB 체인 생태 보안을 보호하는 방법

2월 11일, BNB 체인의 가장 인기 있는 멤코인 런칭 플랫폼인 Four.Meme이 공격을 받아 약 18만 달러의 손실이 발생했습니다. 앞서 Four.Meme의 튜토리얼 영상과 데모 영상에 사용된 토큰 $TST의 폭발적인 인기로 인해 Four.Meme에는 많은 BNB 체인 사용자가 몰렸고, BNB 체인의 멤코인 관련 거래가 더욱 활발해졌습니다.

최근 멤코인 런칭 플랫폼에 대한 공격이 여러 차례 발생했으며, 이번 보안 사고는 피해 규모는 비교적 작지만 다시 한 번 보안에 대한 경종을 울렸습니다. 비오신은 BNBNB 체인의 보안 파트너로서 이전에 팬케이크스왑 및 기타 생태 프로젝트에 대한 감사를 완료했으며, 이번 기사에서는 사용자와 개발자의 이해를 돕기 위해 포밈 보안 사고를 자세히 분석해 보겠습니다.. BNB 체인의 생태적 보안 상황을 자세히 분석합니다.

4.Meme 보안 사고 분석

비즈니스 로직 소개

Four.Meme은 펌프닷펀과 유사한 BNB 체인 상의 멤코인 런칭 플랫폼입니다. 이러한 유형의 런칭 플랫폼의 특징은 다음과 같습니다.

1. 사용자에게 멤코인 생성을 위한 공통의 사용자 지정 가능한 템플릿을 제공합니다. 사용자는 플랫폼에서 밈코인의 이름, 로고, 설명 및 기타 정보만 사용자 지정하면 됩니다.

2. 출시 플랫폼에서 멤코인을 발행하면 유동성 풀을 추가하여 탈중앙화 거래소에서 토큰이 직접 거래되는 것이 아니라, 사용자가 먼저 SOL/BNB 등의 토큰을 지불하여 발행된 멤코인을 발행해야 하며, 주조 과정은 본드에서 주도적으로 진행합니다. <채굴 과정 중 토큰 가격은 본딩 곡선에 의해 결정됩니다.

이전에 이미 비오신에서 멤코인 런치패드의 비즈니스 로직에 대해 자세히 분석했으며, 자세한 내용은 "트럼프의 코인 발행으로 촉발된 솔라나 생태계, 멤코인 런치패드는 어떤 보안 문제에 직면해 있을까?" 기사에서 확인하실 수 있습니다. 를 참조하시기 바랍니다.

포밈의 경우, 사용자가 채굴 과정에서 계속해서 멤코인을 '구매'하면 멤코인 가격은 설계의 공동 곡선에 따라 상승하고 그에 따른 시장 가치도 상승하게 됩니다. 사용자가 발행한 멤코인의 시가총액이 24BNB에 도달하면 Four.Meme 플랫폼은 나머지 멤코인과 24BNB를 팬케이크스왑으로 이전하여(즉, 멤코인-BNB의 유동성 풀을 생성하여) 공개 거래를 진행합니다.

이번 보안 사고의 취약점은 유동성 풀을 생성하는 과정에서 프로젝트 측이 유동성 풀이 초기에 생성되었다는 점을 고려하지 않았습니다.

공격 흐름

(1) 공격자는 팬케이크스왑 유동성이 토큰에 추가되기 전에 먼저 Four.meme 계약에서 토큰을 채굴합니다. strong>토큰을 발행하고;

(2) 그런 다음 팬케이크V3풀에 토큰과 WBNB의 거래 쌍 풀을 미리 생성하고 토큰에 비정상적으로 높은 가격을 설정합니다;

위 공격 거래의 경우, 예를 들어 공격자는 만 사용했습니다. 1603개의 스노우보드 토큰을 23개의 BNB로 교환하여 유동성 풀에서 거의 모든 BNB 유동성을 가져갔습니다.

범신 KYT의 분석에 따르면, Four.Meme에서 도난당한 자금의 흐름은 다음 차트에 나와 있습니다:

도난당한 자금은 현재 0x482b004e7800174a1eFb87f496552ac8F53B2fda 주소에서 0xfD3 주소로 이체되고 있습니다. 주소 0xfD3772890EcF7b514a09dD602e78eAb35A4298E1로 전송되었습니다.

메메코인 붐의 숨겨진 위험

CZ의 소셜 미디어 호소와 선전으로 BNB 체인 에코메메코인에 대한 관심이 높아졌습니다. BNB 체인은 솔라나의 멤코인 열기를 이어받아 거래량과 사용자 활동이 급격히 증가하기 시작했습니다. BNB 체인 팀은 온라인 코인세이프에서 테스트 토큰 $TST의 비디오 교육을 진행하면서 시장 가치가 최대 5억 달러에 달했습니다.

베이징 시간으로 2월 14일 새벽, CZ가 자신의 애완견 이름이 브로콜리라고 발표하면서 BNB 체인에서 멤코인 전쟁이 촉발되었고, 브로콜리의 이름을 딴 수많은 멤코인이 체인에 등장했습니다. 이에 대해 CZ는 멤코인을 발행하지 않을 것이며, 브로콜리라는 이름의 멤코인은 토큰 가격의 급격한 변동으로 CZ를 곤란하게 하고 있을 뿐이라고 거듭 강조했습니다.

보싱 얼러트의 모니터링에 따르면 지금까지 브로콜리 메모리코인에 대한 러그 풀이 6번 발생했습니다. 다음은 토큰 발행자가 유동성을 제거하여 토큰 가격이 99.94% 급락하여 약 10만 달러의 이익을 남긴 러그 풀 사건 중 하나입니다.

특정 브로콜리 토큰의 러그 풀

자산 손실을 피하기 위해, 사용자는 최소 다음 4가지 사항을 이해해야 합니다:

1. 멤코인 런치패드의 플랫폼 위험

2. 멤코인 런치패드의 플랫폼 위험

2. 시조인 Memecoin의 가짜/픽시 디스크 위험

3. Memecoin에 추가할 수 있는지

4. 멤코인 거래에 대한 수수료가 있는지 여부