Công ty bảo mật blockchain SlowMist đã xác định một lỗ hổng khai thác thanh khoản nghiêm trọng ảnh hưởng đến four.meme trong một thông báo bảo mật gần đây.
Four.meme mới được ra mắt gần đây, là một nền tảng khởi chạy meme coin hoạt động trên chuỗi BNB. Lỗ hổng này đã gây ra lo ngại lớn, đặc biệt khi nền tảng này đã từng gặp phải các vấn đề bảo mật trước đó.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-exploit-details-on-four-meme">Chi tiết về vụ khai thác trên four.meme</h2>

Theo SlowMist, kẻ tấn công đã <a href="https://x.com/SlowMist_Team/status/1901845958767657072" target="_blank" rel="noreferrer noopener nofollow">khai thác</a> một chức năng cụ thể trong <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">hợp đồng thông minh</a> của four.meme để mua một số token trước khi chúng được ra mắt chính thức. Sử dụng chức năng 0x7f79f6df, kẻ tấn công đã gửi các token trước khi ra mắt này đến một <a href="https://beincrypto.com/learn/how-to-use-pancakeswap" target="_blank" rel="noreferrer noopener">địa chỉ cặp PancakeSwap</a> chưa được tạo ra.
Thao tác này cho phép kẻ tấn công thiết lập cặp và <a href="https://beincrypto.com/learn/how-to-token-swap-and-provide-liquidity-with-uniswap" target="_blank" rel="noreferrer noopener">thêm thanh khoản</a> mà không cần chuyển các token chưa phát hành. Do đó, họ đã vượt qua được các hạn chế chuyển nhượng đang hoạt động trước khi token được phát hành chính thức.
Kết quả là, kẻ tấn công có thể thêm thanh khoản ở một mức giá không mong muốn, dẫn đến việc đánh cắp <a href="https://beincrypto.com/learn/liquidity-pools-explained" target="_blank" rel="noreferrer noopener">thanh khoản của pool</a>.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;&#8230;tại sao pool lại bị rút cạn sau khi nền tảng đã được ra mắt công bằng? Nếu có lỗ hổng như vậy, liệu tất cả các coin đều có nguy cơ này không?,&#8221; <a href="https://x.com/SuperL9/status/1901834297239273702" target="_blank" rel="noreferrer noopener nofollow">nhận xét</a> của Wick, một người dùng nổi tiếng trên X.
</blockquote>

Đây không phải là lần đầu tiên four.meme gặp phải các vấn đề bảo mật. Vào tháng 02, nền tảng này đã bị khai thác nghiêm trọng dẫn đến <a href="https://vn.beincrypto.com/four-meme-bi-hack/" target="_blank" rel="noreferrer noopener">mất khoảng 183,000 USD</a>. Kẻ tấn công đã thao túng thanh khoản bằng cách tạo một pool thanh khoản giả trên PancakeSwap V3 trước khi pool hợp pháp được mở.
Họ đã khai thác các lỗ hổng trong nền tảng. Để đối phó, four.meme đã tạm thời dừng các hoạt động thanh khoản và đảm bảo với người dùng về sự an toàn của quỹ trong khi thực hiện các biện pháp bảo vệ mạnh mẽ hơn.
Nền tảng meme coin trên chuỗi BNB đã phát hành một <a href="https://x.com/four_meme_/status/1889198796695044138" target="_blank" rel="noreferrer noopener nofollow">thông báo khẩn cấp</a> thừa nhận một cuộc tấn công độc hại. Đội ngũ đã nhanh chóng can thiệp để giải quyết vấn đề, tạm dừng <a href="https://beincrypto.com/learn/lp-tokens" target="_blank" rel="noreferrer noopener">pool thanh khoản token</a> (LP) được ra mắt trên PancakeSwap để đảm bảo an toàn.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-implications-for-pancakeswap-and-bnb-chain">Ý nghĩa đối với PancakeSwap và BNB Chain</h2>

Vụ khai thác gần đây trên four.meme diễn ra vào thời điểm <a href="https://beincrypto.com/learn/what-is-pancakeswap" target="_blank" rel="noreferrer noopener">PancakeSwap, một sàn giao dịch phi tập trung (DEX) hàng đầu trên BSC</a>, đang trải qua sự tăng trưởng đáng kể. Vào tháng 02/2025, PancakeSwap đã <a href="https://vn.beincrypto.com/pancakeswap-hits-record-trading-volume/" target="_blank" rel="noreferrer noopener">đạt khối lượng giao dịch 81 tỷ USD</a>, cao nhất kể từ năm 2021, <a href="https://dune.com/pancakeswap/pancakeswap-dex" target="_blank" rel="noreferrer noopener nofollow">đẩy</a> tổng khối lượng tích lũy của nó vượt qua 1.1 nghìn tỷ USD.
Sự gia tăng này được thúc đẩy bởi sự phục hồi của chuỗi BNB và sự quan tâm ngày càng tăng đối với <a href="https://beincrypto.com/learn/meme-coins" target="_blank" rel="noreferrer noopener">meme coin</a>, với PancakeSwap chiếm 90% thị phần DEX của chuỗi BNB.
<img style="height:400px;width:640px;" decoding="async" alt="PancakeSwap DEX Cumulative Volume and Trader By Chain" class="wp-image-675512 lazy" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/bmtusdt_e7334a_2025-03-11_11-54-20-39.png">Khối lượng tích lũy và nhà giao dịch của PancakeSwap DEX theo chuỗi. Nguồn: <a href="https://dune.com/pancakeswap/pancakeswap-dex" target="_blank" rel="noreferrer noopener nofollow">Dune dashboard</a>

Tuy nhiên, các sự cố bảo mật như vụ việc liên quan đến nền tảng four.meme làm nổi bật các lỗ hổng trong hệ sinh thái. Chúng cũng nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ để bảo vệ quỹ của người dùng và duy trì niềm tin vào các nền tảng phi tập trung.
Khi sự phổ biến của meme coin và <a href="https://beincrypto.com/learn/decentralized-finance-and-use-cases" target="_blank" rel="noreferrer noopener">nền tảng tài chính phi tập trung (DeFi)</a> tiếp tục tăng, việc đảm bảo an ninh và tính toàn vẹn của chúng trở nên ngày càng quan trọng.
Người dùng cũng nên thận trọng và thực hiện thẩm định kỹ lưỡng trước khi tham gia vào các dự án mới. Mặt khác, các nhà phát triển nền tảng phải ưu tiên bảo mật để bảo vệ tài sản của người dùng và duy trì uy tín của hệ sinh thái DeFi.

Nền tảng BNB Chain Meme Launchpad four.meme bị tấn công nghiêm trọng—SlowMist phát cảnh báo

Công ty bảo mật blockchain SlowMist đã xác định một lỗ hổng khai thác thanh khoản nghiêm trọng ảnh hưởng đến four.meme trong một thông báo bảo mật gần đây.
Four.meme mới được ra mắt gần đây, là một nền tảng khởi chạy meme coin hoạt động trên chuỗi BNB. Lỗ hổng này đã gây ra lo ngại lớn, đặc biệt khi nền tảng này đã từng gặp phải các vấn đề bảo mật trước đó.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-exploit-details-on-four-meme">Chi tiết về vụ khai thác trên four.meme</h2>

Theo SlowMist, kẻ tấn công đã <a href="https://x.com/SlowMist_Team/status/1901845958767657072" target="_blank" rel="noreferrer noopener nofollow">khai thác</a> một chức năng cụ thể trong <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">hợp đồng thông minh</a> của four.meme để mua một số token trước khi chúng được ra mắt chính thức. Sử dụng chức năng 0x7f79f6df, kẻ tấn công đã gửi các token trước khi ra mắt này đến một <a href="https://beincrypto.com/learn/how-to-use-pancakeswap" target="_blank" rel="noreferrer noopener">địa chỉ cặp PancakeSwap</a> chưa được tạo ra.
Thao tác này cho phép kẻ tấn công thiết lập cặp và <a href="https://beincrypto.com/learn/how-to-token-swap-and-provide-liquidity-with-uniswap" target="_blank" rel="noreferrer noopener">thêm thanh khoản</a> mà không cần chuyển các token chưa phát hành. Do đó, họ đã vượt qua được các hạn chế chuyển nhượng đang hoạt động trước khi token được phát hành chính thức.
Kết quả là, kẻ tấn công có thể thêm thanh khoản ở một mức giá không mong muốn, dẫn đến việc đánh cắp <a href="https://beincrypto.com/learn/liquidity-pools-explained" target="_blank" rel="noreferrer noopener">thanh khoản của pool</a>.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;&#8230;tại sao pool lại bị rút cạn sau khi nền tảng đã được ra mắt công bằng? Nếu có lỗ hổng như vậy, liệu tất cả các coin đều có nguy cơ này không?,&#8221; <a href="https://x.com/SuperL9/status/1901834297239273702" target="_blank" rel="noreferrer noopener nofollow">nhận xét</a> của Wick, một người dùng nổi tiếng trên X.
</blockquote>

Đây không phải là lần đầu tiên four.meme gặp phải các vấn đề bảo mật. Vào tháng 02, nền tảng này đã bị khai thác nghiêm trọng dẫn đến <a href="https://vn.beincrypto.com/four-meme-bi-hack/" target="_blank" rel="noreferrer noopener">mất khoảng 183,000 USD</a>. Kẻ tấn công đã thao túng thanh khoản bằng cách tạo một pool thanh khoản giả trên PancakeSwap V3 trước khi pool hợp pháp được mở.
Họ đã khai thác các lỗ hổng trong nền tảng. Để đối phó, four.meme đã tạm thời dừng các hoạt động thanh khoản và đảm bảo với người dùng về sự an toàn của quỹ trong khi thực hiện các biện pháp bảo vệ mạnh mẽ hơn.
Nền tảng meme coin trên chuỗi BNB đã phát hành một <a href="https://x.com/four_meme_/status/1889198796695044138" target="_blank" rel="noreferrer noopener nofollow">thông báo khẩn cấp</a> thừa nhận một cuộc tấn công độc hại. Đội ngũ đã nhanh chóng can thiệp để giải quyết vấn đề, tạm dừng <a href="https://beincrypto.com/learn/lp-tokens" target="_blank" rel="noreferrer noopener">pool thanh khoản token</a> (LP) được ra mắt trên PancakeSwap để đảm bảo an toàn.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-implications-for-pancakeswap-and-bnb-chain">Ý nghĩa đối với PancakeSwap và BNB Chain</h2>

Vụ khai thác gần đây trên four.meme diễn ra vào thời điểm <a href="https://beincrypto.com/learn/what-is-pancakeswap" target="_blank" rel="noreferrer noopener">PancakeSwap, một sàn giao dịch phi tập trung (DEX) hàng đầu trên BSC</a>, đang trải qua sự tăng trưởng đáng kể. Vào tháng 02/2025, PancakeSwap đã <a href="https://vn.beincrypto.com/pancakeswap-hits-record-trading-volume/" target="_blank" rel="noreferrer noopener">đạt khối lượng giao dịch 81 tỷ USD</a>, cao nhất kể từ năm 2021, <a href="https://dune.com/pancakeswap/pancakeswap-dex" target="_blank" rel="noreferrer noopener nofollow">đẩy</a> tổng khối lượng tích lũy của nó vượt qua 1.1 nghìn tỷ USD.
Sự gia tăng này được thúc đẩy bởi sự phục hồi của chuỗi BNB và sự quan tâm ngày càng tăng đối với <a href="https://beincrypto.com/learn/meme-coins" target="_blank" rel="noreferrer noopener">meme coin</a>, với PancakeSwap chiếm 90% thị phần DEX của chuỗi BNB.
<img style="height:400px;width:640px;"decoding="async" alt="PancakeSwap DEX Cumulative Volume and Trader By Chain" class="wp-image-675512 lazy" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/bmtusdt_e7334a_2025-03-11_11-54-20-39.png">Khối lượng tích lũy và nhà giao dịch của PancakeSwap DEX theo chuỗi. Nguồn: <a href="https://dune.com/pancakeswap/pancakeswap-dex" target="_blank" rel="noreferrer noopener nofollow">Dune dashboard</a>

Tuy nhiên, các sự cố bảo mật như vụ việc liên quan đến nền tảng four.meme làm nổi bật các lỗ hổng trong hệ sinh thái. Chúng cũng nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ để bảo vệ quỹ của người dùng và duy trì niềm tin vào các nền tảng phi tập trung.
Khi sự phổ biến của meme coin và <a href="https://beincrypto.com/learn/decentralized-finance-and-use-cases" target="_blank" rel="noreferrer noopener">nền tảng tài chính phi tập trung (DeFi)</a> tiếp tục tăng, việc đảm bảo an ninh và tính toàn vẹn của chúng trở nên ngày càng quan trọng.
Người dùng cũng nên thận trọng và thực hiện thẩm định kỹ lưỡng trước khi tham gia vào các dự án mới. Mặt khác, các nhà phát triển nền tảng phải ưu tiên bảo mật để bảo vệ tài sản của người dùng và duy trì uy tín của hệ sinh thái DeFi.