基于BNB的Meme Coin发射平台Fort.meme再次遭到攻击。
据佩克希尔德(Peckshield)报告,此次攻击导致约200枚BNB(价值约13万美元)被盗。攻击者通过非惯常手段利用漏洞并完成资金转移。
区块链安全公司Slowmist率先发布安全警报,并指出攻击者利用了0x7F79F6DF功能,在Fort.meme官方启动前获得了不公平的优势。
攻击者通过提前购买少量代币,将其发送至尚未创建的PancakeSwap交易对地址。此举使他们能够在不受转移限制(MODE_TRANSFER_RESTRADED)的情况下建立交易对并添加流动性,从而规避了防止未经授权交易的安全机制。
通过设定异常价格的流动性池,攻击者最终耗尽了池内资金,给项目及其用户带来了严重的财务损失。
Fort.meme官方确认此次攻击,并表示正在积极调查事件原因,同时暂停了其发射功能。受影响的用户可提交损害索赔申请,经过审查后,平台承诺将在一周内向受害者提供赔偿。
“目前,受攻击的功能已暂停,我们的团队正在全力解决问题,并确保您的理解与支持。”
这并非Fort.meme首次遭遇安全问题。早在今年2月,该平台就因漏洞被攻击,导致18.3万美元的损失。当时的攻击者在合法流动性机制上线之前,在PancakeSwap V3上创建了一个虚假的流动性池。
为应对那次事件,Fort.meme暂停了流动性功能,并保证用户的资金仍然安全。
根据Web3安全服务平台Immunefi的最新报告,加密货币行业在2025年已经遭受了16亿美元的损失。这一数字较去年同期的2亿美元增加了8倍。仅2月份,因9起重大安全事件造成的损失就高达15.3亿美元,比2024年2月的8160万美元增长了18倍。
相比2025年1月7390万美元的损失,2月份的损失激增了20倍。其中两起最大规模的事件分别发生在Bybit和Infinity。Bybit损失了14.6亿美元,而稳定币银行Infinity则损失了4950万美元。集中式金融(CeFi)成为主要受害领域,占总损失的95.5%,而去中心化金融(DeFi)则在8起案件中占据了剩余的4.5%。