موجة جديدة من رموز الفخ تستهدف مستخدمي شبكة باس

وجهت الجهات الخبيثة أنظارها إلى شبكة Base ومستخدميها، حيث نشرت رموز فخ وأصولًا محفوفة بالمخاطر خلال الأيام القليلة الماضية. صُممت هذه الرموز لاستغلال ثغرات في العقود الذكية للسماح للمهاجمين بتصريف محافظ المستخدمين. 

اكتشف محللو البلوكشين موجة جديدة من إطلاق الرموز التي تشكل خطرًا على الصيادين المبكرين للرموز أو المتداولين الآليين. قد تكون هذه الرموز الجديدة على شبكة Base قادرة على تفريغ المحافظ باستغلال إحدى وظائف العقد الذكي فيها.

تم تصنيف أحد الرموز المضافة مؤخرًا، وهو NUDE AI، كرمز فخ، وقد التداول توقف تداوله خلال الساعات القليلة الماضية. أما الرمز المشبوه الآخر الرمز فهو Make Europe Great Again (MEGA)، والذي لم يتوقف عن نشاط التداول حتى الآن. 

تم قبول رمز NUDE AI المُطلق حديثًا في البداية كرمز ميم ذكاء اصطناعي واعد. وخلال يومه الأول من التداول، قام الفريق أيضًا بصيد ما يصل إلى 28% من الإمداد، بهدف في البداية تنفيذ عملية سحب سجاد. بدلاً من ذلك، تجمد تداول الرمز بعد يوم واحد فقط من الإطلاق، على الرغم من قفل السيولة بقيمة 288 ألف دولار أمريكي على Uniswap.

`كان يُعتبر NUDE AI رمزًا جديدًا ساخنًا من فئة رموز الميم المدعومة بالذكاء الاصطناعي، قبل أن يتم تصنيفه كنشاط مشبوه. | المصدر: DexScreenerتشمل الرموز المميزة الأكثر حداثة التي تعمل كـ "أوعية العسل" (honeypots) AIOS وBURP. أحدث رمز يشتبه في أنه "وعاء عسل" هو Scrypt AI (SAI) لا يزال يتداول وينتقل كل بضع ثوانٍ، دون أي تنبيه لنشاط مشبوه.

يمكن لرموز "أوعية العسل" أن تسبّب أضرارًا بسرعة كبيرة

كما أن أدوات الفحص الخارجية لـ "أوعية العسل" لا تكتشف جميع الأصول الجديدة المطلقة، والتي قد تمر ساعات أو حتى أيام دون تدقيق. قد يحمل أي من آلاف الرموز الجديدة التي تُنشأ يوميًا تهديد أن يكون "وعاء عسل" ويعرّض المحافظ للمخاطر.

يتم الكشف بسهولة عن رموز "أوعية العسل"، لكنها يمكن أن تؤدي بسرعة إلى خسائر خلال دقائق فقط من الإطلاق. يتبع هذا الاتجاه توسع شبكة Base كأحد المنصات ذات النمو الأبرز في إطلاق الرموز خلال العام الماضي. تُعد Base واحدة من أكثر الشبكات نشاطًا فيما يتعلق بالرموز الجديدة من نوع الميم، خاصة الموجة الجديدة من رموز الذكاء الاصطناعي.  

الاحتيال المُبلغ عنه حديثًا ذو صلة أكبر بالتجار الذين يستخدمون عمليات الشراء المباشرة داخل المحفظة.

أرسلت الأصول الجديدة التي تم إطلاقها معاملة لصك الرمز، ودفعها بعملة ETH، لكن الرصيد تم تحويله خارج المحفظة. ومع ذلك، فإن باقي رصيد المحفظة لم يتأثر. لم يتأثر. 

تُعد شبكة Base أحدث سلسلة مستهدفة من قبل الجهات الخبيثة عبر موجات من الرموز المحبوسة (honeypot). هذا الوضع دفع المتداولين إلى النقاش حول التوقيت الأمثل للانضمام إلى الرموز الجديدة. وفقًا لبحث أجرته GoPlus، استضافت الشبكة 54,000 عملية سحب احتيالي (rug pulls) ورموز محبوسة ورموزًا أخرى محفوفة بالمخاطر خلال الربع الرابع من عام 2024. 

آلاف الرموز تم إطلاقها على سلاسل DeFi الرائدة

ركّزت الجهات الخبيثة على Ethereum وسلسلة BNB Smart Chain نظرًا لإمكانية إنشاء رموز تحتوي على أبواب خلفية. 

في الربع الأخير من عام 2024، سلّم فريق من محللي GoPlus على 67,000 رمز مشبوه على شبكتي Ethereum وBNB Smart Chain وBase. فبعض الرموز المحبوسة تمنع المشتري ببساطة من البيع، بينما تنفذ عمليات أكثر تعقيدًا، كما هو الحال في الأصول المدرجة حديثًا.

تطورت التهديدات الجديدة، مما يعني أن التفاعل مع الرمز قد ينقل الأصول دون موافقة مسبقة. وقد انخفض العدد الإجمالي للرموز، بينما أصبحت الهجمات أكثر تطورًا. كما تتبع الرموز المحبوسة، كفئة، اتجاهات السوق، حيث تتركز الهجمات خلال فترات الذروة الحماسية في السوق. 

محافظ Web3 مثل OKX غالبًا ما تحذّر من الرموز الخطرة أو تمنح علامة موافقة للرموز التي خضعت للمراجعة. ومع ذلك، قد لا يتم تغطية جميع الرموز المحبوسة الجديدة، حيث يتم إطلاق عقود جديدة باستمرار. وأفضل نهج هو الانتظار حتى الحصول على علامة موافقة أو حتى تقوم بعض خدمات Web3 المتاحة بمراجعة الرمز. 

تلاحظ شركة أمان Web3 SlowMist أيضًا هجمات Web3 مماثلة ضد العقود الذكية. ففي اليوم الماضي، لاحظ الفريق هجومًا على العقد الذكي Mosca على شبكة BNB Smart Chain. 

في السابق، تم استغلال UniLend Finance أيضًا في 197K $ بسبب ثغرة في عقد الاسترداد الذكي.

كما يتتبع الفريق محاولات التصيد المتعددة التي تستهدف محافظ شخصية ذات قيمة. أشارت SlowMist إلى 67% زيادة في هجمات مصارف المحافظ في عام 2024 مقارنة بالعام السابق، متزامنة مع السوق الصاعد وزيادة نشاط DeFi وWeb3.