Мем-токены стали ключевым сегментом блокчейн-экосистем. В начале года в экосистеме Solana появилось несколько мем-токенов с ошеломляющим приростом, а ежедневный объем торговли этими токенами составил более десятков миллиардов долларов. Благодаря энтузиазму пользователей в отношении торговли мем-токенами на Solana в феврале была запущена Pump.Fun, площадка для запуска мем-токенов. Платформа быстро выпустила несколько мем-токенов со значительным приростом, привлекая большое количество пользователей к участию в выпуске и торговле различными мем-токенами. На сегодняшний день платформа принесла более 100 миллионов долларов дохода.

Пока рынок был шокирован эффектом богатства Pump.Fun, его конкуренты также активно присоединились к золотой лихорадке мемов. Сначала появился SunPump от TRON Eco, который заработал миллион долларов за две недели.

В июле BNB Chain оказал финансовую поддержку Memehub. В августе BNB Chain запустил «Битву инноваций Meme Coin», сотрудничая с площадками запуска мем-токенов, такими как Four.Meme и Burve, чтобы стимулировать развитие экосистемы мемов.

Как партнер по безопасности BNB Chain, Beosin предоставил услуги аудита безопасности для PancakeSwap, Good Games Guild, Ankr и многоцепочечных площадок запуска токенов мемов, таких как Tokr.fun и Pump404. Сегодня мы проанализируем и обсудим потенциальные риски безопасности площадок запуска токенов мемов.

Механизм работы Meme Token Launchpad

Такие платформы, как Pump.fun и Four.Meme, используют набор искусственно стандартизированных шаблонов мем-токенов и экономических моделей для обеспечения фиксированного процесса выпуска, сбора средств и добавления ликвидности ко всем мем-токенам на своих платформах. Характеристики и механизм работы этого процесса следующие:

1. Безопасность токенов гарантируется платформой:

Пользователям нужно только указать название, значок, описание и другую информацию о своих мем-токенах, а затем платформа создаст соответствующий контракт токена, который использует тот же набор базовых шаблонов кода и имеет некоторые меры безопасности, гарантирующие, что токен не может быть выпущен злонамеренно, и не существует вредоносной или привилегированной функции, которая могла бы обойти Rug Pull.

2. Кривая склеивания:

После создания токена он не будет напрямую добавлен в пул ликвидности DEX для торговли, а сначала потребует от пользователей уплаты комиссии за выпуск (Mint), а цена токена в процессе выпуска определяется кривой связывания.

Используя Pump.Fun в качестве примера, каждый новый мемкойн, созданный пользователями, имеет начальную виртуальную рыночную капитализацию, установленную на уровне 30 $SOL. Общее количество токенов в обращении составляет 1 миллиард, из которых 800 миллионов используются для чеканки, а соотношение между ценой чеканки и рыночной стоимостью примерно следующее:

Где x — текущая рыночная стоимость, а y — цена 10 миллионов токенов. Принятие кривой связывания уравновешивает спрос и предложение, так что ранние участники обычно получают свои токены по более низкой цене путем чеканки, а цена каждого токена значительно растет по мере роста рыночной капитализации, принося прибыльную прибыль ранним инвесторам.

3. Платформа отвечает за вливание пулов ликвидности:

Эмитенты токенов собирают средства, выпуская токены от пользователей. Когда рыночная стоимость токенов достигает определенного порога, платформа вводит собранные средства вместе с непроданными токенами в DEX, создавая пул ликвидности для повышения торговой активности и стабильности токена. Этот шаг снижает риск Rug Pulls и позволяет трейдерам участвовать в торговле токенами с большим спокойствием.

Платформы Pump.Fun и Four.Meme значительно упрощают выпуск мем-токенов и решают проблему первоначального повышения ликвидности токенов, позволяя обычным пользователям легко создавать свои собственные мем-токены и получать определенную ликвидность для торговли.

Риски безопасности, связанные с этими стартовыми площадками

1. Операционные риски

17 мая Pump.Fun пострадал от кражи $1,9 млн из-за операционных проблем. Инцидент был связан с бывшим сотрудником, у которого было разрешение Pump.Fun создать пул ликвидности мем-токенов в Raydium. Сотрудник использовал протокол кредитования Solana для проведения быстрого кредита, одалживая большие суммы SOL и выпуская как можно больше токенов, чтобы довести их до стандарта на кривой связывания, после чего токены могут иметь пул ликвидности. Затем злоумышленник перевел эти токены и SOL на счет кошелька под своим контролем, снял часть токенов SOL для погашения быстрого кредита и получил прибыль.

Сторона проекта должна своевременно обновлять права сотрудников и полностью управлять соответствующим адресом закрытого ключа. Кроме того, во время работы проекта команда проекта должна контролировать работу проекта в режиме реального времени и заранее готовить контрмеры на случай инцидентов безопасности, чтобы сократить возможные потери активов.

2. Контрактные риски

Анализируя механизм работы таких мем-стартовых площадок, можно отметить, что все запущенные контракты мем-токенов создаются контрактами стартовых площадок, а безопасность этих токенов определяется платформой. Поэтому безопасность контрактов стартовых площадок имеет первостепенное значение. Ниже перечислены вопросы безопасности, на которые необходимо обратить внимание стартовой площадке:

(1) Атака повторного воспроизведения

Когда meme launchpad реализует createToken(), чтобы позволить третьим лицам создавать или чеканить токены, обычно требуется, чтобы создатель токена проверил подпись. Подпись должна содержать такую ​​информацию, как nonce, timestamp и chainid, чтобы избежать атак повторного воспроизведения.

(2) Чрезмерная власть

Meme launchpad может контролировать токены, созданные пользователями, и собранные активы (такие как SOL, BNB, ETH), а привилегированный адрес платформы имеет разрешение на вывод этих активов. Это означает, что платформа может получать доступ к собранным средствам для операционных или других целей и выводить их. Поэтому разрешения этих привилегированных адресов должны строго контролироваться, чтобы обеспечить безопасность и прозрачность их работы, предотвратить потенциальное злоупотребление или кражу активов, а также обеспечить общую безопасность и стабильность платформы.

Beosin предлагает проектам использовать учетные записи с несколькими подписями, а также временные блокировки для контроля таких контрактов в целях дополнительной безопасности.

(3) Безопасное взаимодействие со сторонними DEX

Когда площадки запуска токенов мемов взаимодействуют с децентрализованными биржами, они обычно включают такие операции, как передача токенов или запросы данных. Поэтому платформы должны гарантировать, что интерфейс с биржей является безопасным и надежным. Это включает использование шифрования для защиты информации во время передачи данных и для проверки подлинности и законности запросов на транзакции для предотвращения подделки или вредоносных операций. Кроме того, платформы должны также реализовать подробные механизмы контроля и мониторинга разрешений для своевременного обнаружения и реагирования на потенциальные угрозы безопасности, чтобы гарантировать безопасность и точность транзакций и операций с данными.

(4) Проблема обновления контракта

Панели запуска токенов Meme часто используют режим прокси для облегчения функциональных обновлений токенов, поэтому особое внимание следует уделять безопасности режима прокси. Ключевые меры включают: обеспечение того, чтобы контракты прокси проходили строгие проверки безопасности и контроль разрешений для предотвращения несанкционированной эскалации. Поддержание стабильности интерфейса путем отделения логики от хранилища данных. Открытие записей обновлений для уведомления пользователей об изменениях. Проведение имитации атаки и проектирование механизма отката. Эти меры помогают обеспечить безопасность модели агента и гарантировать стабильность и надежность системы.

Beosin ранее проводил подробные аудиты безопасности нескольких площадок запуска мем-токенов, включая Tokr.fun и Pump404. Аудит охватывает безопасность кода смарт-контракта, правильность реализации бизнес-логики, оптимизацию газа, обнаружение и устранение потенциальных уязвимостей и т. д., чтобы помочь проектной стороне решить потенциальные риски и гарантировать, что их коды контрактов соответствуют самым высоким стандартам безопасности в отрасли.

Краткое содержание

Meme token launchpads, благодаря своим замечательным функциям и механизмам, значительно снижают порог участия пользователя и обеспечивают относительно безопасную, справедливую и эффективную торговую среду. Пользователи могут быстро реагировать на горячие точки и участвовать в создании и торговле мем-токенами, не беспокоясь о рисках ликвидности. Механизм справедливой эмиссии и меры по борьбе с мошенничеством платформы обеспечивают прозрачность и справедливость транзакций и в определенной степени снижают вероятность манипулирования рынком и мошенничества.

Однако безопасность самих пусковых площадок не менее важна. Будь то операционная безопасность платформы или уязвимость кода контракта, это повлияет на все токены, выпущенные на платформе. Поэтому особое внимание необходимо уделять безопасности и стабильности контрактов платформы, чтобы не допустить широкомасштабного негативного влияния уязвимостей системы или административных сбоев на токены. Кроме того, мы советуем всем пользователям проявлять осторожность при взаимодействии с пусковыми площадками мем-токенов, чтобы защитить свои активы.