Token meme telah menjadi segmen utama ekosistem blockchain. Di awal tahun, ekosistem Solana menyaksikan munculnya sejumlah token meme dengan keuntungan yang mengejutkan, dan volume perdagangan harian token ini lebih dari puluhan miliar dolar. Dengan antusiasme pengguna terhadap perdagangan token meme di Solana, Pump.Fun, landasan peluncuran token meme, diluncurkan pada bulan Februari. Platform tersebut dengan cepat menghasilkan sejumlah token meme dengan keuntungan yang signifikan, menarik sejumlah besar pengguna untuk berpartisipasi dalam penerbitan dan perdagangan berbagai token meme. Hingga saat ini, platform tersebut telah menghasilkan pendapatan lebih dari $100 juta.

Sementara pasar dikejutkan oleh efek kekayaan Pump.Fun, para pesaingnya juga secara aktif bergabung dalam Meme Gold Rush. Pertama adalah SunPump milik TRON Eco, yang menghasilkan satu juta dolar dalam dua minggu.

Pada bulan Juli, BNB Chain memberikan dukungan finansial kepada Memehub. Pada bulan Agustus, BNB Chain meluncurkan "Meme Coin Innovation Battle”, bermitra dengan peluncur token meme seperti Four.Meme dan Burve untuk mendorong pengembangan ekosistem meme.

Sebagai mitra keamanan BNB Chain, Beosin telah menyediakan layanan audit keamanan untuk PancakeSwap, Good Games Guild, Ankr, dan peluncur token meme multi-rantai seperti Tokr.fun dan Pump404. Hari ini, kami akan menganalisis dan membahas potensi risiko keamanan dari peluncur token meme.

Mekanisme Operasional Peluncuran Meme Token

Platform seperti Pump.fun dan Four.Meme menggunakan serangkaian templat token meme dan model ekonomi yang distandarisasi secara artifisial untuk menyediakan proses tetap dalam menerbitkan, mengumpulkan dana, dan menambahkan likuiditas ke semua token meme di platform mereka. Karakteristik dan mekanisme operasi proses ini adalah sebagai berikut:

1. Keamanan token dijamin oleh platform:

Pengguna hanya perlu memberikan nama, ikon, deskripsi, dan informasi lain dari token meme mereka, lalu platform akan membuat kontrak token terkait, yang menggunakan rangkaian templat kode dasar yang sama, dan memiliki sejumlah tindakan pengamanan guna memastikan bahwa token tersebut tidak dapat dikeluarkan secara jahat, dan tidak ada fungsi jahat atau istimewa untuk menghindari Rug Pull.

2. Kurva Ikatan:

Setelah token dibuat, token tersebut tidak akan langsung ditambahkan ke kumpulan likuiditas suatu DEX untuk diperdagangkan, tetapi terlebih dahulu mengharuskan pengguna membayar biaya pencetakan (Mint), dan harga token selama proses pencetakan ditentukan oleh kurva ikatan.

Menggunakan Pump.Fun sebagai contoh, setiap memecoin baru yang dibuat oleh pengguna memiliki kapitalisasi pasar virtual awal yang ditetapkan pada 30 $SOL. Jumlah total token yang beredar adalah 1 miliar, yang 800 juta di antaranya digunakan untuk pencetakan, dan hubungan antara harga pencetakan dan nilai pasar kira-kira sebagai berikut:

Di mana x adalah nilai pasar saat ini dan y adalah harga 10 juta token. Penerapan kurva ikatan menyeimbangkan penawaran dan permintaan sehingga peserta awal biasanya mendapatkan token mereka dengan harga yang lebih rendah melalui pencetakan, dan harga setiap token meningkat secara signifikan seiring dengan pertumbuhan kapitalisasi pasar, menghasilkan keuntungan yang menguntungkan bagi investor awal.

3. Platform bertanggung jawab untuk menyuntikkan kumpulan likuiditas:

Penerbit token mengumpulkan dana dengan mencetak token dari pengguna. Ketika nilai pasar token mencapai ambang tertentu, platform akan menyuntikkan dana yang terkumpul bersama dengan token yang tidak terjual ke dalam DEX, menciptakan kumpulan likuiditas untuk meningkatkan aktivitas perdagangan dan stabilitas token. Langkah ini mengurangi risiko Rug Pulls dan memungkinkan pedagang untuk berpartisipasi dalam perdagangan token dengan lebih tenang.

Platform Pump.Fun dan Four.Meme sangat mengurangi kesulitan dalam menerbitkan token meme dan memecahkan masalah peningkatan likuiditas awal token, sehingga memungkinkan pengguna biasa untuk dengan mudah membuat token meme mereka sendiri dan memperoleh likuiditas tertentu untuk perdagangan.

Risiko Keamanan di Balik Landasan Peluncuran Ini

1. Risiko Operasional

Pada tanggal 17 Mei, Pump.Fun mengalami pencurian senilai $1,9 juta karena masalah operasional. Insiden tersebut melibatkan seorang mantan karyawan yang memiliki izin bagi Pump.Fun untuk membuat kumpulan likuiditas token meme di Raydium. Karyawan tersebut menggunakan protokol pinjaman Solana untuk melakukan pinjaman kilat, meminjam SOL dalam jumlah besar dan mencetak sebanyak mungkin token untuk meningkatkannya ke standar pada kurva ikatan, kemudian token tersebut dapat memiliki kumpulan likuiditas. Penyerang kemudian mentransfer token dan SOL ini ke akun dompet yang berada di bawah kendalinya, menarik sebagian token SOL untuk membayar kembali pinjaman kilat dan memperoleh keuntungan.

Pihak proyek harus memperbarui hak staf secara tepat waktu dan mengelola sepenuhnya kunci pribadi alamat yang relevan. Selain itu, selama pengoperasian proyek, tim proyek harus memantau pengoperasian proyek secara real time, dan menyiapkan tindakan pencegahan untuk insiden keamanan terlebih dahulu guna mengurangi kemungkinan kerugian aset.

2. Risiko Kontrak

Dalam menganalisis mekanisme operasi landasan peluncuran meme tersebut, kita dapat mencatat bahwa semua kontrak token meme yang diluncurkan dibuat oleh kontrak landasan peluncuran, dan keamanan token ini ditentukan oleh platform. Oleh karena itu, keamanan kontrak landasan peluncuran menjadi sangat penting. Berikut ini adalah masalah keamanan yang perlu diperhatikan oleh landasan peluncuran:

(1) Serangan ulang

Saat launchpad meme mengimplementasikan createToken(), agar pihak ketiga dapat membuat atau mencetak token, biasanya pembuat token harus memverifikasi tanda tangannya. Tanda tangan harus berisi informasi seperti nonce, timestamp, dan chainid untuk menghindari serangan replay.

(2) Wewenang yang berlebihan

Launchpad meme dapat mengontrol token yang dibuat oleh pengguna dan aset yang dikumpulkan (seperti SOL, BNB, ETH), dan alamat istimewa platform memiliki izin untuk menarik aset ini. Ini berarti bahwa platform dapat mengakses dan menarik dana yang dikumpulkan untuk keperluan operasional atau keperluan lainnya. Oleh karena itu, izin dari alamat istimewa ini harus dikelola dengan ketat untuk memastikan keamanan dan transparansi operasinya, mencegah potensi penyalahgunaan atau pencurian aset, dan memastikan keamanan dan stabilitas platform secara keseluruhan.

Beosin menyarankan bahwa proyek harus menggunakan akun multi-tanda tangan ditambah kunci waktu untuk mengontrol kontrak tersebut demi keamanan tambahan.

(3) Interaksi aman dengan DEX pihak ketiga

Ketika peluncur token meme berinteraksi dengan bursa terdesentralisasi, biasanya melibatkan operasi seperti transfer token atau kueri data. Oleh karena itu, platform perlu memastikan bahwa antarmuka dengan bursa aman dan andal. Ini termasuk penggunaan enkripsi untuk melindungi informasi selama transmisi data dan untuk memverifikasi keaslian dan keabsahan permintaan transaksi guna mencegah pemalsuan atau operasi jahat. Selain itu, platform juga harus menerapkan kontrol izin dan mekanisme pemantauan terperinci untuk mendeteksi dan menanggapi potensi ancaman keamanan secara tepat waktu guna memastikan keamanan dan keakuratan transaksi dan operasi data.

(4) Masalah peningkatan kontrak

Launchpad token meme sering kali menggunakan mode proxy untuk memfasilitasi peningkatan fungsional token, jadi perhatian khusus harus diberikan pada keamanan mode proxy. Langkah-langkah utama meliputi: memastikan kontrak proxy menjalani audit keamanan yang ketat dan kontrol izin untuk mencegah eskalasi yang tidak sah. Jaga agar antarmuka tetap stabil dengan memisahkan logika dari penyimpanan data. Buka catatan peningkatan untuk memberi tahu pengguna tentang perubahan. Lakukan uji serangan simulasi dan rancang mekanisme rollback. Langkah-langkah ini membantu memastikan keamanan model agen dan memastikan stabilitas dan keandalan sistem.

Beosin sebelumnya telah melakukan audit keamanan terperinci terhadap beberapa landasan peluncuran token meme, termasuk Tokr.fun dan Pump404. Audit tersebut mencakup keamanan kode kontrak pintar, kebenaran penerapan logika bisnis, pengoptimalan gas, penemuan dan perbaikan potensi kerentanan, dll., untuk membantu sisi proyek mengatasi potensi risiko dan memastikan bahwa kode kontrak mereka memenuhi standar keamanan tertinggi dalam industri.

Ringkasan

Peluncur token meme, melalui fungsi dan mekanismenya yang hebat, secara signifikan mengurangi ambang batas partisipasi pengguna, dan menyediakan lingkungan perdagangan yang relatif aman, adil, dan efisien. Pengguna dapat dengan cepat menanggapi hot spot dan berpartisipasi dalam pembuatan dan perdagangan token meme tanpa khawatir tentang risiko likuiditas. Mekanisme penerbitan yang adil dan langkah-langkah antipenipuan platform memastikan transparansi dan keadilan transaksi, dan mengurangi kemungkinan manipulasi pasar dan penipuan sampai batas tertentu.

Namun, keamanan landasan peluncuran itu sendiri sama pentingnya. Baik itu keamanan operasional platform atau kerentanan kode kontrak, hal itu akan memengaruhi semua token yang diterbitkan pada platform. Oleh karena itu, perhatian khusus harus diberikan pada keamanan dan stabilitas kontrak platform untuk mencegah kerentanan sistem atau kegagalan administratif yang berdampak negatif secara luas pada token. Selain itu, kami menyarankan semua pengguna untuk berhati-hati saat berinteraksi dengan landasan peluncuran token meme untuk mengamankan aset Anda.