Memecoin на 1 миллион долларов украден в результате транзакции: хакеры
7 октября 2023 года хакеру удалось украсть мемкоин WSM на сумму более 1 миллиона долларов из кошелька EvilPepe. Это последний из серии громких взломов проектов Memecoin, и он поднимает серьезные вопросы о безопасности этих инвестиций.
Атака началась с того, что хакер воспользовался уязвимостью в смарт-контракте EvilPepe. Это позволило им отчеканить большое количество токенов WSM, а затем перевести их на собственный кошелек. Затем хакер использовал децентрализованную биржу для продажи токенов WSM за ETH.
Вся атака произошла за считанные минуты, и команда EvilPepe не смогла ее остановить. Это связано с тем, что проекты Memecoin часто разрабатываются небольшими командами с ограниченными ресурсами. В результате они часто уязвимы для атак.
Последняя неудачная транзакция с мемкоинами является напоминанием о том, что инвесторам следует быть осторожными, прежде чем вкладывать средства в эти проекты. Мемкойны — это очень волатильные и рискованные инвестиции, и существует высокий риск потери денег.
Технический анализ атаки
Хакер воспользовался уязвимостью в смарт-контракте EvilPepe, которая позволила им создать большое количество токенов WSM. Эта уязвимость была вызвана состоянием гонки в коде смарт-контракта.
Состояние гонки — это тип ошибки, которая возникает, когда два или более потоков выполнения пытаются одновременно получить доступ к одним и тем же данным. В этом случае хакер смог использовать состояние гонки для создания токенов WSM до того, как команда EvilPepe смогла их остановить.
Как только хакер выпустил токены WSM, он смог перевести их на свой кошелек, а затем продать за ETH на децентрализованной бирже.
Уроки выучены
Последняя неудачная транзакция с мемкоинами является напоминанием о том, что инвесторам следует быть осторожными, прежде чем вкладывать средства в эти проекты.
Инвесторы должны внимательно изучить смарт-контракты любого проекта Memecoin, прежде чем инвестировать. Они также должны осознавать риски, связанные с инвестированием в эти проекты, такие как риск взлома, выдергивания ковров и мошенничества.
