Four.meme Platformu Hacker Saldırısına Uğradı

Binance’in popüler meme coin platformu Four.meme, siber saldırganların hedefi oldu. Bu saldırı, bazı meme token’larının PancakeSwap havuzlarından likidite çekilmesine neden oldu. Saldırgan, henüz resmi olarak listeleme yapılmadan önce PancakeSwap üzerinde ticaret çiftleri oluşturarak bu token’ların likiditesine el koymayı başardı. Four.meme, yaşanan olayın farkına vararak yeni token lansmanlarını durdurma kararı aldı ve etkilenen tüm kullanıcılara tazminat ödeyeceğini açıkladı.

Meme Coin Platformuna Hack Şoku

Saldırı, gece saatlerinde, Asya piyasalarında en yoğun ticaret saatlerinde gerçekleşti. Saldırgan, henüz piyasaya sürülmemiş olan token’ları küçük miktarlarda satın alarak, bu token’ları PancakeSwap çift adresine gönderdi. Ardından, likidite ekleyerek uygun bir zamanda “rug-pull” (likiditeyi çekip piyasadan silme) işlemini gerçekleştirdi. Bu durum, Four.meme platformunun planlı ve dikkatli likidite ekleme sürecini de ihlal etmiş oldu.

SlowMist araştırmacıları, saldırganın token’ların DEX (merkeziyetsiz borsa) piyasasında listeleme sürecini sızdırarak bunları ele geçirdiğini belirtti. Token’lar, genel olarak BNB Akıllı Zincir ekosisteminde dikkatle izleniyor ve bu durum hacker’ların erken fırsatları yakalamak için hızlı hareket etmelerine olanak sağlıyor.

Four.meme’den Açıklama Geldi

Olayın hemen ardından, Four.meme yetkilileri, saldırıya uğrayan token’ların yalnızca popüler olanlarına yönelik olduğunu ve teknik olarak tüm Four.meme token’larının da benzer şekilde kötü niyetli ticaret çiftlerine aktarılabileceğini ifade etti. Ancak, platformdaki akıllı sözleşmelerde herhangi bir güvenlik açığı tespit edilmedi. Bunun yerine, ilk listeleme işlemi sırasında bazı bilgilerin sızdırıldığı ve hacker’ın bu bilgileri kullanarak manipülasyon yaptığı belirtildi.

Etkilenen token’lar arasında, MubaraKing (Mubarak meme token’ının bir yan ürünü), EDDY, Cocoro, Autopen ve WWC gibi yeni meme token’ları yer aldı. Four.meme, PancakeSwap ve launchpad’in manipülasyon aracı olarak kullanıldığını ifade etse de, platformun kendisinde bir güvenlik açığı bulunmadığı vurgulandı. Ancak, bazı sosyal medya kullanıcıları, platformun hala çeşitli açıklar barındırdığını ve ilave güvenlik denetimlerinin yapılması gerektiğini dile getirdi.

Meme token’ları zaten yüksek risk taşırken, hacker’lar genellikle bu tür saldırılarla likidite havuzlarını hedef almaktadır. Four.meme, Pump.fun platformuna rakip olarak, sürdürülebilir bir büyüme hedefliyor ve daha seçici token lansmanları yapmayı planlıyor. Son 30 gün içinde, platform kullanıcı tabanını 143.000’e çıkarmayı başarırken, toplamda 1.519 token listeledi. Bunun yanı sıra, 17 Mart itibarıyla 112 yeni token PancakeSwap DEX’inde işlem görmeye başladı.