Normie Exploiter bietet an, 90 % der gestohlenen Gelder zurückzugeben, wenn das Team das Projekt neu startet

Der Meme-Coin Normie (NORMIE), der auf dem Layer-2-Netzwerk Base von Ethereum basiert, wurde Opfer eines raffinierten Angriffs, der auf eine Schwachstelle in der Steuerfunktion seines Smart Contracts abzielte.

A meme coin deployer on Base encountered a vulnerability in one of their smart contract's tax functions, which an attacker exploited to manipulate Normie's total supply and drain its liquidity pools.

Ein Meme-Coin-Bereitsteller auf Base stieß auf eine Schwachstelle in einer der Steuerfunktionen seines Smart Contracts, die ein Angreifer ausnutzte, um Normies Gesamtvorrat zu manipulieren und seine Liquiditätspools zu entleeren.

Within hours, the meme coin's market capitalization, which once stood at a healthy $42 million, plummeted to a low of $100,000 at its lowest point.

Innerhalb weniger Stunden sank die Marktkapitalisierung der Meme-Münze, die einst bei satten 42 Millionen US-Dollar lag, auf einen Tiefststand von 100.000 US-Dollar.

The attacker's actions sparked widespread panic among investors, many of whom watched helplessly as the value of their holdings dwindled to almost nothing.

Die Aktionen des Angreifers lösten weit verbreitete Panik unter den Anlegern aus, von denen viele hilflos zusehen mussten, wie der Wert ihrer Bestände auf nahezu Null sank.

But in an unexpected turn of events, the attacker contacted Normie's deployer address, offering to return 90% of the stolen funds. However, there was a catch: the Normie team had to relaunch the project.

Doch in einer unerwarteten Wendung der Ereignisse kontaktierte der Angreifer Normies Bereitstellungsadresse und bot an, 90 % der gestohlenen Gelder zurückzugeben. Allerdings gab es einen Haken: Das Normie-Team musste das Projekt neu starten.

The attacker, who goes by the name "0xNormieExploiter," sent a message to the deployer address, which was later shared on Twitter by Base Block Builder.

Der Angreifer mit dem Namen „0xNormieExploiter“ schickte eine Nachricht an die Deployer-Adresse, die später von Base Block Builder auf Twitter geteilt wurde.

According to the message, the attacker planned to keep 10% of the stolen funds as a bug bounty on the condition that there would be no reprisals.

Der Nachricht zufolge plante der Angreifer, 10 % der gestohlenen Gelder als Bug-Bounty einzubehalten, unter der Bedingung, dass es keine Repressalien gebe.

“I offer to return 90% of the exploited ETH, keeping 10% as a bug bounty (with no reprisals). One condition: it, and the 600 ETH in the dev wallet, are used to fairly launch a new token that is used to reimburse NORMIE holders.”

„Ich biete an, 90 % der ausgebeuteten ETH zurückzugeben und 10 % als Bug-Bounty zu behalten (ohne Repressalien). Eine Bedingung: Es und die 600 ETH im Entwickler-Wallet werden verwendet, um fair einen neuen Token auf den Markt zu bringen, der zur Rückerstattung von NORMIE-Inhabern verwendet wird.“

At the time of the exploit, 600 ether was valued at approximately $2.3 million.

Zum Zeitpunkt des Exploits hatte 600 Ether einen Wert von etwa 2,3 Millionen US-Dollar.

Faced with the massive loss of funds and a plummeting token value, the Normie team decided to accept the attacker's terms and continue operating the project.

Angesichts des massiven Geldverlusts und des sinkenden Token-Werts beschloss das Normie-Team, die Bedingungen des Angreifers zu akzeptieren und das Projekt weiterzuführen.

The team later announced the decision to relaunch the project through a new X account after their main account was suspended.

Das Team gab später die Entscheidung bekannt, das Projekt über ein neues X-Konto neu zu starten, nachdem sein Hauptkonto gesperrt wurde.

“We will have to re-launch, yes. That will come after we get our main Twitter account back and after we get the funds from the exploiter.”

„Wir müssen neu starten, ja. Das wird geschehen, nachdem wir unseren Haupt-Twitter-Account zurückerhalten haben und nachdem wir die Gelder vom Ausbeuter erhalten haben.“

However, the temporary account used to make this announcement was also suspended shortly after.

Allerdings wurde auch das temporäre Konto, das für diese Ankündigung verwendet wurde, kurz darauf gesperrt.

The team planned to use the returned funds and $2.3 million from their development wallet to launch a new token, which would be used to reimburse current NORMIE holders, aiming to restore trust and stability within the community.

Das Team plante, die zurückgegebenen Gelder und 2,3 Millionen US-Dollar aus seinem Entwicklungs-Wallet zu verwenden, um einen neuen Token auf den Markt zu bringen, der zur Rückerstattung aktueller NORMIE-Inhaber verwendet werden soll, um das Vertrauen und die Stabilität innerhalb der Community wiederherzustellen.

In another on-chain message, the attacker criticized the Normie contract code, calling it a “copy-paste job” that was likely not thoroughly reviewed by its developers before being pushed live.

In einer weiteren On-Chain-Nachricht kritisierte der Angreifer den Normie-Vertragscode und nannte ihn einen „Kopieren-Einfügen-Job“, der von seinen Entwicklern vor der Veröffentlichung wahrscheinlich nicht gründlich überprüft worden sei.

The attacker went on to explain the ubiquity of this code among meme tokens, which could lead to further exploits if left unchecked.

Der Angreifer erklärte weiter, dass dieser Code unter Meme-Tokens allgegenwärtig sei und dass er zu weiteren Exploits führen könne, wenn er nicht kontrolliert werde.

“This exact code is present in a number of other token contracts, a few of which significantly pre-date Normie. Most meme tokens are simply copy-paste jobs from the same small set of contracts, all with over-complicated tax logic in the transfer function. I suspect this is simply a case of them re-using code they didn't thoroughly review.”

„Dieser genaue Code ist in einer Reihe anderer Token-Verträge enthalten, von denen einige deutlich älter sind als Normie. Bei den meisten Meme-Tokens handelt es sich einfach um Copy-Paste-Aufträge aus demselben kleinen Satz von Verträgen, alle mit einer überkomplizierten Steuerlogik in der Übertragungsfunktion. Ich vermute, dass es sich einfach um die Wiederverwendung von Code handelt, den sie nicht gründlich überprüft haben.“

Before the exploit, NORMIE was among the top meme coins on Base, with a market capitalization of over $40 million and nearly 90,000 on-chain token holders.

Vor dem Exploit gehörte NORMIE mit einer Marktkapitalisierung von über 40 Millionen US-Dollar und fast 90.000 On-Chain-Token-Inhabern zu den Top-Meme-Coins auf Base.

Normie, slang for a “normal person,” was modeled after a blue-colored frog, which closely resembled the popular Pepe the Frog character.

Normie, umgangssprachlich für „normaler Mensch“, wurde einem blauen Frosch nachempfunden, der der beliebten Figur Pepe the Frog sehr ähnelte.