- On-Chain-Analysten haben mehrere neue Bedrohungstoken entdeckt, die potenziell nicht autorisierte Vermögensübertragungen von persönlichen Wallets auslösen könnten.
- NUDE AI, MEGA, SAI und andere Assets wurden für verdächtige Aktivitäten gemeldet. Einige davon haben den Handel nach der Entdeckung eingestellt.
- Die Gefahr durch Honeypot-Token hat im gerade abgeschlossenen vierten Quartal 2024 (Q4) zugenommen, wobei die meisten jedoch auf Rug Pulls statt auf direkte Übertragungen innerhalb der Wallet setzen.
Bedrohungsakteure haben sich auf das Base-Netzwerk und seine Nutzer spezialisiert und in den letzten Tagen Honeypot-Token und riskante Assets gepostet. Die Token sind darauf ausgelegt, Schwachstellen in Smart Contracts auszunutzen, um die Geldbörsen der Nutzer zu leeren.
On-Chain-Analysten haben eine neue Welle von Token-Launches entdeckt, die eine Gefahr für frühe Token-Jäger oder automatisierte Händler darstellen. Diese neuen Token auf Base könnten Geldbörsen leeren, indem sie eine ihrer Smart-Contract-Funktionen ausnutzen.
Einer der kürzlich hinzugefügten Token, NUDE AI, wurde als Honeypot markiert, und Handel hat sich in den letzten Stunden eingefroren. Der andere markierte Token ist Make Europe Great Again (MEGA), der seine Handelsaktivitäten nicht eingestellt hat.
Der neu gestartete NUDE AI-Token wurde zunächst als neuer vielversprechender AI-Meme-Token akzeptiert. Während des ersten Handelstags kaufte das Team auch bis zu 28% des Angebots auf, um ursprünglich einen Rug Pull durchzuführen. Stattdessen stockte der Handel des Tokens nur einen Tag nach dem Launch, obwohl 288.000 US-Dollar an Uniswap-Liquidität gesperrt wurden.
`NUDE AI galt als heißer neuer AI-Meme-Token, bevor er wegen verdächtiger Aktivitäten markiert wurde. | Quelle: DexScreenerZu den neueren Honeypot-Tickern gehören AIOS und BURP. Der neueste Token, der verdächtigt wird, ein Honeypot zu sein, Scrypt AI (SAI) handelt und überträgt sich noch immer alle paar Sekunden, ohne dass eine Markierung für verdächtige Aktivitäten vorliegt.
Honeypot-Token können sehr schnell Schaden anrichten
Externe Honeypot-Prüftools erfassen auch nicht alle neu gestarteten Assets, die stunden- oder sogar tagelang ohne Audit bleiben können. Jeder der Tausenden neuen Token, die täglich erstellt werden, könnte die Gefahr eines Honeypots bergen und Geldbörsen Risiken aussetzen.
Honeypot-Token sind leicht zu erkennen, können aber auch schnell zu Verlusten nur Minuten nach dem Launch führen. Der Trend folgt der Expansion von Base als einer der Plattformen mit dem signifikantesten Wachstum von Token-Launches im vergangenen Jahr. Base ist eines der aktivsten Netzwerke für neue Memes, insbesondere für die neue Welle von AI-Token.
Der neu gemeldete Betrug ist am relevantesten für Händler, die direkte Käufe in der Wallet nutzen.
Die neu gestarteten Assets sendeten eine Transaktion zum Minten des Tokens, bezahlt in ETH, aber der Saldo wurde aus der Wallet übertragen. Der Rest der Wallet Balance wurde jedoch nicht beeinträchtigt.
Base ist die neueste Chain, die von Bedrohungsakteuren mit Wellen von Honeypot-Token ins Visier genommen wurde. Dies hat Händler dazu veranlasst, über den richtigen Zeitpunkt zum Einstieg in neue Token zu debattieren. Basierend auf der Forschung von GoPlus beherbergte die Chain im Q4 2024 54.000 Rug Pulls, Honeypots und andere riskante Token.
Tausende von Token gestartet auf Top-DeFi-Chains
Die Bedrohungsakteure konzentrierten sich auf Ethereum und BNB Smart Chain aufgrund des Potenzials, Token mit einer Hintertür zu erstellen.
Im letzten Quartal 2024 markierte ein Team von Analysten von GoPlus 67.000 verdächtige Token auf Ethereum, BNB Smart Chain und Base. Einige der Honeypot-Token verhindern einfach, dass der Käufer verkauft. Andere führen komplexere Aktionen aus, wie im Fall der neu gelisteten Assets.
Die neue Bedrohung hat sich weiterentwickelt, was bedeutet, dass die Interaktion mit dem Token Assets übertragen kann ohne vorherige Genehmigung. Die Gesamtzahl der Token ist zurückgegangen, während die Angriffe raffinierter geworden sind. Honeypot-Token als Klasse folgen auch Markttrends, mit konzentrierten Angriffen während der hyped Marktphasen.
Web3-Wallets wie OKX markieren oft riskante Token oder geben ein OK-Zeichen für geprüfte. Nicht alle neuen Honeypot-Token können jedoch abgedeckt sein, da ständig neue Contracts gestartet werden. Der beste Ansatz ist, auf ein OK-Zeichen oder für einige der verfügbaren Web3-Dienste zu warten, die den Token prüfen.
Die Web3-Sicherheitsfirma SlowMist weist auch auf ähnliche Web3-Angriffe gegen Smart Contracts hin. Im vergangenen Tag bemerkte das Team einen Angriff gegen den Mosca-Smart-Contract auf BNB Smart Chain.
Zuvor wurde UniLend Finance ebenfalls für $197K ausgenutzt, aufgrund einer Schwachstelle im Redeem-Smart-Contract.
Das Team verfolgt auch mehrere Phishing-Versuche, die wertvolle persönliche Wallets ins Visier nehmen. SlowMist verzeichnete eine 67% Zunahme von Wallet-Leerungsangriffen im Jahr 2024 im Vergleich zum Vorjahr, was mit dem Bullenmarkt und der erhöhten DeFi- und Web3-Aktivität zusammenfiel.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
