Meme-Token sind ein Schlüsselsegment von Blockchain-Ökosystemen. Anfang des Jahres erlebte das Solana-Ökosystem die Entstehung einer Reihe von Meme-Token mit atemberaubenden Gewinnen, und das tägliche Handelsvolumen dieser Token betrug mehr als zehn Milliarden Dollar. Mit der Begeisterung der Benutzer für den Meme-Token-Handel auf Solana wurde im Februar Pump.Fun, ein Meme-Token-Launchpad, gestartet. Die Plattform produzierte schnell eine Reihe von Meme-Token mit erheblichen Gewinnen und zog eine große Anzahl von Benutzern an, die an der Ausgabe und dem Handel verschiedener Meme-Token teilnahmen. Bis heute hat die Plattform einen Umsatz von mehr als 100 Millionen Dollar erzielt.

Während der Markt vom Vermögenseffekt von Pump.Fun schockiert war, beteiligten sich auch seine Konkurrenten aktiv am Meme-Goldrausch. Den Anfang machte TRON Ecos SunPump, das innerhalb von zwei Wochen eine Million Dollar einbrachte.

Im Juli unterstützte BNB Chain Memehub finanziell. Im August startete BNB Chain die „Meme Coin Innovation Battle“ und arbeitete dabei mit Meme-Token-Launchpads wie Four.Meme und Burve zusammen, um die Entwicklung des Meme-Ökosystems voranzutreiben.

Als Sicherheitspartner der BNB Chain hat Beosin Sicherheitsaudits für PancakeSwap, Good Games Guild, Ankr und Multi-Chain-Meme-Token-Launchpads wie Tokr.fun und Pump404 durchgeführt. Heute analysieren und diskutieren wir die potenziellen Sicherheitsrisiken von Meme-Token-Launchpads.

Funktionsmechanismus des Meme Token Launchpad

Plattformen wie Pump.fun und Four.Meme verwenden eine Reihe künstlich standardisierter Meme-Token-Vorlagen und Wirtschaftsmodelle, um einen festen Prozess für die Ausgabe, Mittelbeschaffung und Liquidität aller Meme-Token auf ihren Plattformen bereitzustellen. Die Merkmale und Funktionsweise dieses Prozesses sind wie folgt:

1. Die Token-Sicherheit wird von der Plattform gewährleistet:

Benutzer müssen lediglich den Namen, das Symbol, die Beschreibung und andere Informationen ihres Meme-Tokens angeben. Anschließend erstellt die Plattform den entsprechenden Token-Vertrag, der denselben Satz grundlegender Codevorlagen verwendet und über einige Sicherheitsmaßnahmen verfügt, um sicherzustellen, dass das Token nicht böswillig ausgegeben werden kann und dass es keine böswilligen oder privilegierten Funktionen gibt, um Rug Pull zu verhindern.

2. Bindungskurve:

Nachdem ein Token erstellt wurde, wird es nicht direkt zum Handel in einen Liquiditätspool eines DEX hinzugefügt, sondern erfordert zunächst die Zahlung einer Gebühr für die Prägung (Mint) durch die Benutzer. Der Token-Preis während des Prägevorgangs wird durch eine Bindungskurve bestimmt.

Am Beispiel von Pump.Fun hat jeder neue Memecoin, der von Nutzern erstellt wird, eine anfängliche virtuelle Marktkapitalisierung von 30 SOL. Die Gesamtzahl der im Umlauf befindlichen Token beträgt 1 Milliarde, davon werden 800 Millionen für die Prägung verwendet. Das Verhältnis zwischen Prägepreis und Marktwert ist ungefähr wie folgt:

Dabei ist x der aktuelle Marktwert und y der Preis von 10 Millionen Token. Die Einführung einer Bindungskurve gleicht Angebot und Nachfrage aus, sodass frühe Teilnehmer ihre Token durch Prägen in der Regel zu einem niedrigeren Preis erhalten und der Preis jedes Tokens mit zunehmender Marktkapitalisierung deutlich steigt, was für frühe Investoren lukrative Renditen bedeutet.

3. Die Plattform ist für die Einspeisung von Liquiditätspools verantwortlich:

Token-Emittenten beschaffen sich Geld, indem sie Token von Nutzern prägen. Sobald der Marktwert der Token einen bestimmten Schwellenwert erreicht, injiziert die Plattform die gesammelten Mittel zusammen mit den nicht verkauften Token in einen DEX. Dadurch entsteht ein Liquiditätspool, der die Handelsaktivität und Stabilität des Tokens verbessert. Dies reduziert das Risiko von Rug Pulls und ermöglicht Händlern, beruhigter am Token-Handel teilzunehmen.

Die Plattformen Pump.Fun und Four.Meme verringern die Schwierigkeit der Ausgabe von Meme-Token erheblich und lösen das anfängliche Liquiditätsproblem der Token, sodass normale Benutzer problemlos ihre eigenen Meme-Token erstellen und eine gewisse Liquidität für den Handel erhalten können.

Sicherheitsrisiken hinter diesen Launchpads

1. Operationelle Risiken

Am 17. Mai wurde Pump.Fun aufgrund von Betriebsproblemen in Höhe von 1,9 Millionen US-Dollar gestohlen. Betroffen war ein ehemaliger Mitarbeiter, der Pump.Fun die Erlaubnis erteilt hatte, einen Liquiditätspool mit Meme-Token bei Raydium zu erstellen. Der Mitarbeiter nutzte ein Solana-Kreditprotokoll, um einen Blitzkredit zu vergeben. Er lieh sich große Mengen SOL und prägte so viele Token wie möglich, um sie auf den Standard der Bonding-Kurve zu bringen. Anschließend konnten die Token einen Liquiditätspool bilden. Der Angreifer überwies diese Token und SOL anschließend auf ein von ihm kontrolliertes Wallet-Konto, hob einen Teil der SOL-Token ab, um den Blitzkredit zurückzuzahlen, und erzielte einen Gewinn.

Die Projektpartei muss die Mitarbeiterrechte rechtzeitig aktualisieren und den relevanten privaten Adressschlüssel vollständig verwalten. Darüber hinaus muss das Projektteam den Projektbetrieb während des Projektbetriebs in Echtzeit überwachen und im Voraus Gegenmaßnahmen für Sicherheitsvorfälle vorbereiten, um mögliche Vermögensverluste zu reduzieren.

2. Vertragsrisiken

Bei der Analyse des Funktionsmechanismus solcher Meme-Launchpads fällt auf, dass alle gestarteten Meme-Token-Verträge durch die Verträge der Launchpads erstellt werden und die Sicherheit dieser Token von der Plattform bestimmt wird. Daher ist die Vertragssicherheit von Launchpads von größter Bedeutung. Folgende Sicherheitsaspekte müssen bei einem Launchpad beachtet werden:

(1) Replay-Angriff

Wenn ein Meme-Launchpad createToken() implementiert, um Dritten die Erstellung oder Prägung von Token zu ermöglichen, muss der Token-Ersteller in der Regel die Signatur überprüfen. Die Signatur muss Informationen wie Nonce, Zeitstempel und Chain-ID enthalten, um Replay-Angriffe zu verhindern.

(2) Übermäßige Autorität

Ein Meme-Launchpad kann von Nutzern erstellte Token und gesammelte Vermögenswerte (wie SOL, BNB, ETH) kontrollieren, und die privilegierte Adresse der Plattform hat die Berechtigung, diese Vermögenswerte abzuheben. Das bedeutet, dass die Plattform auf die gesammelten Gelder für operative oder andere Zwecke zugreifen und diese abheben kann. Daher müssen die Berechtigungen dieser privilegierten Adressen streng verwaltet werden, um die Sicherheit und Transparenz ihres Betriebs zu gewährleisten, potenziellen Missbrauch oder Vermögensdiebstahl zu verhindern und die allgemeine Sicherheit und Stabilität der Plattform zu gewährleisten.

Beosin schlägt vor, dass Projekte zur Kontrolle solcher Verträge zur Erhöhung der Sicherheit Konten mit mehreren Signaturen und Zeitsperren verwenden sollten.

(3) Sichere Interaktion mit DEX von Drittanbietern

Wenn Meme-Token-Launchpads mit dezentralen Börsen interagieren, sind in der Regel Vorgänge wie Token-Übertragungen oder Datenabfragen beteiligt. Daher müssen die Plattformen sicherstellen, dass die Schnittstelle zur Börse sicher und zuverlässig ist. Dazu gehört der Einsatz von Verschlüsselung zum Schutz von Informationen während der Datenübertragung und zur Überprüfung der Authentizität und Legitimität von Transaktionsanfragen, um Fälschungen oder böswillige Vorgänge zu verhindern. Darüber hinaus sollten die Plattformen detaillierte Berechtigungskontroll- und Überwachungsmechanismen implementieren, um potenzielle Sicherheitsbedrohungen rechtzeitig zu erkennen und darauf zu reagieren und so die Sicherheit und Genauigkeit von Transaktionen und Datenoperationen zu gewährleisten.

(4) Problem der Vertragsaktualisierung

Meme-Token-Launchpads nutzen häufig den Proxy-Modus, um funktionale Upgrades von Tokens zu ermöglichen. Daher muss der Sicherheit des Proxy-Modus besondere Aufmerksamkeit gewidmet werden. Wichtige Maßnahmen umfassen: Sicherstellen, dass Proxy-Verträge strengen Sicherheitsprüfungen und Berechtigungskontrollen unterzogen werden, um unbefugte Eskalationen zu verhindern. Sicherstellen der Stabilität der Schnittstelle durch Trennung von Logik und Datenspeicherung. Öffnen Sie Upgrade-Datensätze, um Benutzer über Änderungen zu informieren. Führen Sie simulierte Angriffstests durch und entwickeln Sie einen Rollback-Mechanismus. Diese Maßnahmen tragen dazu bei, die Sicherheit des Agentenmodells sowie die Stabilität und Zuverlässigkeit des Systems zu gewährleisten.

Beosin hat bereits detaillierte Sicherheitsprüfungen mehrerer Meme-Token-Startrampen durchgeführt, darunter Tokr.fun und Pump404. Die Prüfung umfasst die Sicherheit des Smart-Contract-Codes, die korrekte Implementierung der Geschäftslogik, die Gasoptimierung, die Erkennung und Behebung potenzieller Schwachstellen usw., um die Projektseite bei der Lösung potenzieller Risiken zu unterstützen und sicherzustellen, dass ihre Vertragscodes den höchsten Sicherheitsstandards der Branche entsprechen.

Zusammenfassung

Meme-Token-Launchpads reduzieren dank ihrer hervorragenden Funktionen und Mechanismen die Teilnahmeschwelle der Nutzer deutlich und bieten eine relativ sichere, faire und effiziente Handelsumgebung. Nutzer können schnell auf Hotspots reagieren und an der Erstellung und dem Handel von Meme-Token teilnehmen, ohne sich um Liquiditätsrisiken sorgen zu müssen. Der faire Ausgabemechanismus und die Betrugsbekämpfungsmaßnahmen der Plattform gewährleisten Transparenz und Fairness der Transaktionen und reduzieren das Risiko von Marktmanipulation und Betrug bis zu einem gewissen Grad.

Die Sicherheit der Launchpads selbst ist jedoch ebenso wichtig. Ob es sich um die Betriebssicherheit der Plattform oder die Anfälligkeit des Vertragscodes handelt, wirkt sich dies auf alle auf der Plattform ausgegebenen Token aus. Daher muss der Sicherheit und Stabilität der Plattformverträge besondere Aufmerksamkeit gewidmet werden, um zu verhindern, dass Systemschwachstellen oder Verwaltungsfehler weitreichende negative Auswirkungen auf die Token haben. Darüber hinaus raten wir allen Nutzern, beim Umgang mit Meme-Token-Launchpads vorsichtig zu sein, um ihre Vermögenswerte zu schützen.