Os tokens de meme têm sido um segmento-chave dos ecossistemas de blockchain. No início do ano, o ecossistema Solana viu o surgimento de uma série de tokens de meme com ganhos impressionantes, e o volume diário de negociação desses tokens foi de mais de dezenas de bilhões de dólares. Com o entusiasmo dos usuários pela negociação de tokens de meme em Solana, o Pump.Fun, um launchpad de tokens de meme, foi lançado em fevereiro. A plataforma produziu rapidamente uma série de tokens de meme com ganhos significativos, atraindo um grande número de usuários para participar da emissão e negociação de vários tokens de meme. Até o momento, a plataforma gerou mais de US$ 100 milhões em receita.

Enquanto o mercado ficou chocado com o efeito riqueza do Pump.Fun, seus concorrentes também se juntaram ativamente à Corrida do Ouro do Meme. Primeiro veio o SunPump da TRON Eco, que rendeu um milhão de dólares em duas semanas.

Em julho, a BNB Chain forneceu suporte financeiro à Memehub. Em agosto, a BNB Chain lançou a "Meme Coin Innovation Battle", em parceria com plataformas de lançamento de tokens meme, como Four.Meme e Burve, para impulsionar o desenvolvimento do ecossistema meme.

Como parceira de segurança da BNB Chain, a Beosin forneceu serviços de auditoria de segurança para PancakeSwap, Good Games Guild, Ankr e launchpads de tokens meme multi-chain, como Tokr.fun e Pump404. Hoje, analisaremos e discutiremos os riscos potenciais de segurança dos launchpads de tokens meme.

Mecanismo de Operação do Meme Token Launchpad

Plataformas como Pump.fun e Four.Meme usam um conjunto de modelos de tokens meme e modelos econômicos padronizados artificialmente para fornecer um processo fixo para emitir, levantar fundos e adicionar liquidez a todos os tokens meme em suas plataformas. As características e o mecanismo de operação desse processo são os seguintes:

1. A segurança do token é garantida pela plataforma:

Os usuários só precisam fornecer o nome, o ícone, a descrição e outras informações de seus tokens de meme, e então a plataforma cria o contrato de token correspondente, que usa o mesmo conjunto de modelos de código básico e tem algumas medidas de segurança para garantir que o token não possa ser emitido maliciosamente, e não há nenhuma função maliciosa ou privilegiada para evitar o Rug Pull.

2. Curva de ligação:

Depois que um token é criado, ele não será adicionado diretamente a um pool de liquidez de uma DEX para negociação, mas primeiro exige que os usuários paguem uma taxa de cunhagem (Mint), e o preço do token durante o processo de cunhagem é determinado por uma curva de ligação.

Usando Pump.Fun como exemplo, cada nova memecoin criada por usuários tem um limite de mercado virtual inicial a ser definido em 30 $SOL. O número total de tokens em circulação é de 1 bilhão, dos quais 800 milhões são usados ​​para cunhagem, e a relação entre o preço de cunhagem e o valor de mercado é aproximadamente a seguinte:

Onde x é o valor de mercado atual e y é o preço de 10 milhões de tokens. A adoção de uma curva de bonding equilibra a oferta e a demanda para que os primeiros participantes normalmente obtenham seus tokens a um preço menor por cunhagem, e o preço de cada token aumenta significativamente conforme o valor de mercado cresce, gerando retornos lucrativos para os primeiros investidores.

3. A plataforma é responsável por injetar pools de liquidez:

Os emissores de tokens levantam fundos cunhando tokens de usuários. Quando o valor de mercado dos tokens atinge um certo limite, a plataforma injeta os fundos levantados junto com os tokens não vendidos em uma DEX, criando um pool de liquidez para melhorar a atividade de negociação e a estabilidade do token. Esse movimento reduz o risco de Rug Pulls e permite que os traders participem da negociação de tokens com maior tranquilidade.

As plataformas Pump.Fun e Four.Meme reduzem muito a dificuldade de emissão de tokens meme e resolvem o problema inicial de aumento de liquidez dos tokens, permitindo que usuários comuns criem facilmente seus próprios tokens meme e obtenham certa liquidez para negociação.

Riscos de segurança por trás dessas plataformas de lançamento

1. Riscos Operacionais

Em 17 de maio, a Pump.Fun sofreu um roubo de US$ 1,9 milhão devido a problemas operacionais. O incidente envolveu um ex-funcionário que tinha permissão para a Pump.Fun criar um pool de liquidez de tokens meme na Raydium. O funcionário usou um protocolo de empréstimo Solana para conduzir um empréstimo rápido, tomando emprestado grandes quantias de SOL e cunhando o máximo de tokens possível para trazê-los ao padrão na curva de ligação, então os tokens podem ter um pool de liquidez. O invasor então transferiu esses tokens e SOL para uma conta de carteira sob seu controle, retirou parte dos tokens SOL para pagar o empréstimo rápido e obteve lucro.

A parte do projeto deve atualizar os direitos da equipe em tempo hábil e gerenciar totalmente a chave privada do endereço relevante. Além disso, durante a operação do projeto, a equipe do projeto deve monitorar a operação do projeto em tempo real e preparar contramedidas para incidentes de segurança com antecedência para reduzir possíveis perdas de ativos.

2. Riscos contratuais

Ao analisar o mecanismo de operação de tais launchpads de memes, podemos notar que todos os contratos de tokens de memes lançados são criados pelos contratos dos launchpads, e a segurança desses tokens é determinada pela plataforma. Portanto, a segurança do contrato dos launchpads é de suma importância. A seguir estão os problemas de segurança aos quais um launchpad precisa prestar atenção:

(1) Ataque de repetição

Quando um meme launchpad implementa createToken(), para permitir que terceiros criem ou criem tokens, ele geralmente requer que o criador do token verifique a assinatura. A assinatura deve conter informações como nonce, timestamp e chainid para evitar ataques de repetição.

(2) Autoridade excessiva

Um meme launchpad pode controlar tokens criados por usuários e ativos levantados (como SOL, BNB, ETH), e o endereço privilegiado da plataforma tem permissão para sacar esses ativos. Isso significa que a plataforma pode acessar e sacar os fundos levantados para fins operacionais ou outros. Portanto, as permissões desses endereços privilegiados devem ser estritamente gerenciadas para garantir a segurança e a transparência de sua operação, evitar abuso potencial ou roubo de ativos e garantir a segurança e a estabilidade geral da plataforma.

Beosin sugere que os projetos devem usar contas com múltiplas assinaturas e bloqueios de tempo para controlar esses contratos e aumentar a segurança.

(3) Interação segura com DEX de terceiros

Quando os launchpads de tokens meme interagem com exchanges descentralizadas, eles geralmente envolvem operações como transferências de tokens ou consultas de dados. Portanto, as plataformas precisam garantir que a interface com a exchange seja segura e confiável. Isso inclui o uso de criptografia para proteger informações durante a transmissão de dados e para verificar a autenticidade e legitimidade de solicitações de transação para evitar falsificações ou operações maliciosas. Além disso, as plataformas também devem implementar mecanismos detalhados de controle de permissão e monitoramento para detectar e responder a potenciais ameaças de segurança em tempo hábil para garantir a segurança e a precisão das transações e operações de dados.

(4) Problema de atualização do contrato

Os launchpads de tokens de meme geralmente usam o modo proxy para facilitar atualizações funcionais de tokens, portanto, atenção especial deve ser dada à segurança do modo proxy. As principais medidas incluem: garantir que os contratos de proxy passem por auditorias de segurança rigorosas e controles de permissão para evitar escalonamento não autorizado. Mantenha a interface estável separando a lógica do armazenamento de dados. Abra os registros de atualização para notificar os usuários sobre as alterações. Execute o teste de ataque simulado e projete o mecanismo de reversão. Essas medidas ajudam a garantir a segurança do modelo do agente e a garantir a estabilidade e a confiabilidade do sistema.

Beosin conduziu anteriormente auditorias de segurança detalhadas de vários launchpads de tokens meme, incluindo Tokr.fun e Pump404. A auditoria abrange a segurança do código do contrato inteligente, a correção da implementação da lógica de negócios, otimização de gás, a descoberta e reparo de vulnerabilidades potenciais, etc., para ajudar o lado do projeto a resolver riscos potenciais e garantir que seus códigos de contrato atendam aos mais altos padrões de segurança do setor.

Resumo

Os launchpads de tokens meme, por meio de suas excelentes funções e mecanismos, reduzem significativamente o limite de participação do usuário e fornecem um ambiente de negociação relativamente seguro, justo e eficiente. Os usuários podem responder rapidamente a pontos críticos e participar da criação e negociação de tokens meme sem se preocupar com riscos de liquidez. O mecanismo de emissão justa e as medidas antifraude da plataforma garantem a transparência e a justiça das transações e reduzem a possibilidade de manipulação de mercado e fraude até certo ponto.

No entanto, a segurança dos próprios launchpads é igualmente crítica. Seja a segurança operacional da plataforma ou a vulnerabilidade do código do contrato, isso afetará todos os tokens emitidos na plataforma. Portanto, atenção especial deve ser dada à segurança e estabilidade dos contratos da plataforma para evitar que vulnerabilidades do sistema ou falhas administrativas tenham um impacto negativo generalizado nos tokens. Além disso, aconselhamos todos os usuários a terem cuidado ao interagir com launchpads de tokens meme para proteger seus ativos.