- Los analistas on-chain han detectado varios nuevos tokens de amenaza que podrían iniciar transferencias no autorizadas de activos desde billeteras personales.
- NUDE AI, MEGA, SAI y otros activos han sido señalados por actividad sospechosa. Algunos de ellos han suspendido sus operaciones comerciales tras su descubrimiento.
- La amenaza de los tokens tipo 'honeypot' aumentó en el último trimestre de 2024 (Q4), aunque la mayoría dependen de esquemas de 'rug pull' en lugar de transferencias directas dentro de la billetera.
Los actores de amenazas han fijado su mirada en la red Base y sus usuarios, publicando tokens honeypot y activos riesgosos en los últimos días. Los tokens están diseñados para explotar puertas traseras de contratos para permitir que el atacante vacíe las billeteras de los usuarios.
Los analistas on-chain han descubierto una nueva oleada de lanzamientos de tokens que representan un peligro para los cazadores de tokens tempranos o traders automatizados. Estos nuevos tokens en Base podrían ser capaces de vaciar billeteras explotando una de sus funciones de contrato inteligente.
Uno de los tokens añadidos recientemente, NUDE AI, fue señalado por ser un honeypot, y cotizando ha dejado de operar en las últimas horas. El otro token señalado token es Make Europe Great Again (MEGA), que no ha detenido su actividad de negociación.
El token NUDE AI, recién lanzado, fue inicialmente aceptado como un nuevo prometedor token meme de IA. Durante su primer día de negociación, el equipo también adquirió hasta 28% de la oferta, con la intención inicial de realizar un rug pull. En cambio, la negociación del token se congeló apenas un día después del lanzamiento, a pesar de haber bloqueado $288K en liquidez de Uniswap.
`NUDE AI fue considerado un nuevo y popular token meme de IA, antes de ser señalado por actividad sospechosa. | Fuente: DexScreenerLos tickers de honeypot más recientes incluyen AIOS y BURP. El token más nuevo sospechoso de ser un honeypot, Scrypt AI (SAI) sigue negociándose y transfiriéndose cada pocos segundos, sin ninguna señal de actividad sospechosa.
Los tokens honeypot pueden causar daños muy rápido
Los verificadores externos de honeypots tampoco detectan todos los activos recién lanzados, los cuales pueden pasar horas o incluso días sin una auditoría. Cualquiera de los miles de nuevos tokens creados cada día puede llevar la amenaza de ser un honeypot y exponer las billeteras a riesgos.
Los tokens honeypot son fácilmente señalados, pero también pueden provocar pérdidas rápidamente en solo minutos después del lanzamiento. Esta tendencia sigue la expansión de Base como una de las plataformas con el crecimiento más significativo de lanzamientos de tokens en el último año. Base es una de las redes más activas para nuevos memes, especialmente la nueva oleada de tokens de IA.
El nuevo fraude reportado es más relevante para los traders que utilizan compras directas dentro de la billetera.
Los activos recién lanzados enviaron una transacción para acuñar el token, pagada en ETH, pero el saldo fue transferido fuera de la billetera. Sin embargo, el resto de la saldo de la billetera no se vio afectado.
Base es la cadena más reciente en ser objetivo de actores maliciosos con oleadas de tokens honeypot. Esto ha dejado a los traders debatiendo sobre el momento adecuado para unirse a nuevos tokens. Según la investigación de GoPlus, la cadena albergó 54.000 rug pulls, honeypots y otros tokens riesgosos durante el cuarto trimestre de 2024.
Miles de tokens lanzados en las principales cadenas DeFi
Los actores maliciosos se centraron en Ethereum y BNB Smart Chain por el potencial de crear tokens con una puerta trasera.
En el último trimestre de 2024, un equipo de analistas de GoPlus señaló 67.000 tokens sospechosos en Ethereum, BNB Smart Chain y Base. Algunos de los tokens honeypot simplemente impiden que el comprador venda. Otros realizan acciones más complejas, como en el caso de los activos recién listados.
La nueva amenaza ha evolucionado, lo que significa que interactuar con el token puede transferir activos sin aprobación previa. El recuento total de tokens ha disminuido, mientras que los ataques se han vuelto más sofisticados. Los tokens honeypot, como clase, también siguen las tendencias del mercado, con ataques concentrados durante los períodos de mercado eufórico.
Las billeteras Web3 como OKX suelen señalar tokens riesgosos o dar una señal positiva para los verificados. Sin embargo, no todos los nuevos tokens honeypot pueden estar cubiertos, ya que se lanzan contratos constantemente. El mejor enfoque es esperar una señal positiva o que algunos de los servicios Web3 disponibles verifiquen el token.
La firma de seguridad Web3 SlowMist también señala ataques Web3 similares contra contratos inteligentes. En el último día, el equipo señaló un ataque contra el contrato inteligente Mosca en BNB Smart Chain.
Anteriormente, UniLend Finance también fue explotado para $197K debido a una vulnerabilidad en el contrato inteligente de canje.
El equipo también rastrea múltiples intentos de phishing, dirigidos a billeteras personales valiosas. SlowMist señaló un 67% aumento en los ataques de drenaje de billeteras en 2024 en comparación con el año anterior, coincidiendo con el mercado alcista y el aumento de la actividad DeFi y Web3.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
