Memecoin roubado de US$ 1 milhão em uma transação: por hackers
Em 7 de outubro de 2023, um hacker conseguiu roubar mais de US$ 1 milhão em memecoin WSM da carteira EvilPepe. Este é o mais recente de uma série de hacks de projetos memecoin de alto perfil e levanta sérias questões sobre a segurança desses investimentos.
O ataque começou com o hacker explorando uma vulnerabilidade no contrato inteligente EvilPepe. Isso lhes permitiu cunhar um grande número de tokens WSM e depois transferi-los para sua própria carteira. O hacker então usou uma exchange descentralizada para vender tokens WSM por ETH.
Todo o ataque ocorreu em questão de minutos e a equipe do EvilPepe não conseguiu detê-lo. Isso ocorre porque os projetos de memecoin são frequentemente desenvolvidos por equipes pequenas com recursos limitados. Como resultado, eles são frequentemente vulneráveis a ataques.
A última transação ruim de memecoin é um lembrete de que os investidores devem ter cuidado antes de investir nesses projetos. Memecoins são investimentos altamente voláteis e arriscados, e existe um alto risco de perder dinheiro.
Análise Técnica do Ataque
O hacker explorou uma vulnerabilidade no contrato inteligente EvilPepe que lhes permitiu cunhar um grande número de tokens WSM. Esta vulnerabilidade foi causada por uma condição de corrida no código do contrato inteligente.
Uma condição de corrida é um tipo de bug que ocorre quando dois ou mais threads de execução tentam acessar os mesmos dados ao mesmo tempo. Nesse caso, o hacker conseguiu explorar a condição de corrida para cunhar tokens WSM antes que a equipe EvilPepe tivesse a chance de detê-los.
Depois que o hacker cunhou os tokens WSM, eles puderam transferi-los para sua própria carteira e depois vendê-los por ETH em uma exchange descentralizada.
Lições aprendidas
A última transação ruim de memecoin é um lembrete de que os investidores devem ter cuidado antes de investir nesses projetos.
Os investidores devem revisar cuidadosamente os contratos inteligentes de qualquer projeto de memecoin antes de investir. Eles também devem estar cientes dos riscos associados ao investimento nesses projetos, como o risco de hacks, puxões de tapete e fraudes.
