慢雾：攻击者通过 Four.meme 漏洞窃取资金池的流动性

Techub News 消息，慢雾在 X 发文表示，一攻击者通过 Four.meme 漏洞窃取资金池的流动性。该攻击者通过 Four.meme 的 0x7f79f6df 函数在启动前购买了少量代币，并利用此功能将代币发送到尚未创建的指定 PancakeSwap Pair 地址。这使得攻击者可以创建 Pair 并增加流动性，而无需将尚未推出的代币转移到 Pair，从而绕过 Four.meme Token 启动之前应用的转移限制「MODE_TRANSFER_RESTRICTED」。最终，攻击者能够以非预期的价格增加流动性，从而窃取资金池的流动性。