Four.meme a été attaqué par des pirates, la perte était d'environ 15 000 USD

Four.Meme est un lancement de Memecoin incubé par Binance Academy similaire à Pump.fun. Nous avons détecté que Memecoin Snowboard (https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64) sur la plate-forme a été attaqué par des pirates.

Four.meme, a memecoin launchpad incubated by Binance Academy, is attacked by hackers

Four.meme, un lancement de Memecoin incubé par Binance Academy, est attaqué par des pirates

We noticed that memecoin snowboard ( https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64 ) on the platform was attacked by hackers. The loss was about 15,000 USD. The attack transaction was: https://bscscan.com/tx/0x2902f93a0e0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61

Nous avons remarqué que Memecoin Snowboard (https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64) sur la plate-forme a été attaqué par des pirates. La perte était d'environ 15 000 USD. La transaction d'attaque était: https://bscscan.com/tx/0x2902f93a0e0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61

Attack and incident analysis

Analyse des attaques et des incidents

Principle of Four.meme

Principe de quatre.meme

four.meme is a memecoin launchpad on bnb smartchain, similar to pump.fun. Three main stages of similar launchpad platforms:

Four.Meme est un lancement de Memecoin sur BNB Smartchain, similaire à Pump.fun. Trois étapes principales des plates-formes de lancement similaires:

• Phase 1: Users create memecoins on the platform by customizing their names, logos, descriptions, social accounts (optional), etc.

• Phase 1: Les utilisateurs créent des memecoins sur la plate-forme en personnalisant leurs noms, logos, descriptions, comptes sociaux (facultatif), etc.

• Phase 2: Other users can buy and sell the memecoin on the platform

• Phase 2: Les autres utilisateurs peuvent acheter et vendre le Memecoin sur la plateforme

• Phase 3: When the market value of the memecoin reaches a certain threshold (24 BNB), it will be migrated to DEX (PancakeSwap)

• Phase 3: Lorsque la valeur marchande du Memecoin atteint un certain seuil (24 BNB), elle sera migrée vers Dex (Pancakeswap)

Below, we take a closer look at the specific technical details of each stage.

Ci-dessous, nous examinons de plus près les détails techniques spécifiques de chaque étape.

Phase 1

Phase 1

On the launchpad platform, users fill in the specific information of the memecoin they want to create through the interface.

Sur la plate-forme LaunchPad, les utilisateurs remplissent les informations spécifiques du memecoin qu'ils souhaitent créer via l'interface.

After filling in the form, pay the handling fee to complete the creation of the memecoin on-chain contract. Of course, this contract is created by the official contract of launchpad, so the owner of the created ERC-20 Token is also the official contract of launchpad. Let's take a look at an example of memecoin creation by four.meme:

Après avoir rempli le formulaire, payez les frais de manutention pour compléter la création du contrat Memecoin en chaîne. Bien sûr, ce contrat est créé par le contrat officiel de LaunchPad, de sorte que le propriétaire du jeton ERC-20 créé est également le contrat officiel de LaunchPad. Jetons un coup d'œil à un exemple de création de Memecoin par Four.meme:

First, the user pays the handling fee, the launchpad official contract completes the deployment of the memecoin ERC-20 Token contract, and mints 1,000,000,000 initial funds (the total virtual pool of the memecoin is expected to be 30 BNB).

Premièrement, l'utilisateur paie les frais de manutention, le contrat officiel de LaunchPad complète le déploiement du contrat de jeton MEMECOIN ERC-20 et les fonds initiaux de 1 000 000 000 (le pool virtuel total du Memecoin devrait être de 30 BNB).

Then, we see that the owner of the created Token is also the smart contract of the launchpad official website.

Ensuite, nous voyons que le propriétaire du jeton créé est également le contrat intelligent du site officiel de LaunchPad.

This means that although memecoin is created by the user on launchpad, the owner of the ERC-20 contract on the chain is not the user. This can prevent malicious behaviors such as users minting on their own. Once the memecoin smart contract is deployed on the chain, it enters the second stage, and all users on the platform can buy and sell.

Cela signifie que bien que Memecoin soit créé par l'utilisateur sur LaunchPad, le propriétaire du contrat ERC-20 sur la chaîne n'est pas l'utilisateur. Cela peut empêcher les comportements malveillants tels que les utilisateurs qui s'efforcent par eux-mêmes. Une fois le contrat Smart Memecoin déployé sur la chaîne, il entre dans la deuxième étape et tous les utilisateurs de la plate-forme peuvent acheter et vendre.

Phase 2

Phase 2

Other users on the platform can buy and sell through the platform, but the tokens after buying and selling cannot be transferred to other users through transfer. We can take a look at the source code of the ERC-20 Token on the chain.

D'autres utilisateurs de la plate-forme peuvent acheter et vendre via la plate-forme, mais les jetons après l'achat et la vente ne peuvent pas être transférés à d'autres utilisateurs via le transfert. Nous pouvons jeter un œil au code source du jeton ERC-20 sur la chaîne.

In _beforeTokenTransfer, the transfer is restricted by the parameter _mode

Dans _BeforEtOlTransfer, le transfert est limité par le paramètre _mode

At this point, we can see that the _mode corresponding to the Token in phase 2 is 1, which is MODE_TRANSFER_RESTRICTED, restricting third-party transfers.

À ce stade, nous pouvons voir que le _mode correspondant au jeton dans la phase 2 est 1, qui est mode_transfer_restriddit, restreignant les transferts tiers.

This is to prevent the influence of OTC on the price. When buying and selling, the four.meme contract sets _mode to 2 first and then uses transfer to transfer to the user. After the transfer is completed, _mode is set to 1 to restrict other users from transferring. To complete the transfer of memecoin after purchase.

Il s'agit d'empêcher l'influence de OTC sur le prix. Lors de l'achat et de la vente, le contrat Four.meme définit d'abord _mode à 2, puis utilise le transfert pour transférer à l'utilisateur. Une fois le transfert terminé, _Mode est défini sur 1 pour empêcher les autres utilisateurs de transférer. Pour terminer le transfert de Memecoin après l'achat.

Phase 3

Phase 3

When the market value of the memecoin reaches 24 BNB, the Bonding Curve Process reaches 100%. Launchpad will migrate the remaining 20% of memecoin and 24 BNB to DEX PancakeSwap. At this point, Phase 3 is officially completed. The following transaction is the transaction in which Launchpad migrated the memecoin to PancakeSwap.

Lorsque la valeur marchande du Memecoin atteint 24 BNB, le processus de courbe de liaison atteint 100%. LaunchPad migrera les 20% restants de Memecoin et 24 BNB vers Dex Pancakeswap. À ce stade, la phase 3 est officiellement terminée. La transaction suivante est la transaction dans laquelle LaunchPad a migré le Memecoin vers Pancakeswap.

We can see that first, launchpad officials set the _mode of memecoin to 0, that is, MODE_NORMAL, allowing users to conduct over-the-counter transactions. Then, launchpad officials created a trading pair of memecoin and WBNB, and finally added 23.5BNB (0.5 BNB is the fee) and 200 million memecoin liquidity to the trading pair. The price of adding liquidity is sqrtPriceX96 = 27169599998237907265358521. Because the calculation formula of sqrtPriceX96 is as follows:

Nous pouvons voir que les responsables de LaunchPad ont d'abord définis le _Mode de Memecoin à 0, c'est-à-dire MODE_NORMAL, permettant aux utilisateurs de mener des transactions en vente libre. Ensuite, les responsables de LaunchPad ont créé une paire de trading de Memecoin et WBNB, et ont finalement ajouté 23,5BNB (0,5 BNB est les frais) et 200 millions de liquidités Memecoin à la paire de trading. Le prix de l'ajout de liquidité est sqrtpricex96 = 27169599998237907265358521. Parce que la formule de calcul de Sqrtpricex96 est la suivante:

Therefore, the price of this memecoin when adding liquidity is 0.0000001175 WBNB, which can also be obtained by dividing 2

Par conséquent, le prix de ce memecoin lors de l'ajout de liquidité est de 0,000000001175 WBNB, qui peut également être obtenu en divisant 2