Nouvelle vague de jetons honeypot ciblant les utilisateurs de Base
- Les analystes on-chain ont remarqué plusieurs nouveaux jetons menaçants susceptibles d'initier des transferts d'actifs non autorisés depuis des portefeuilles personnels.
- NUDE AI, MEGA, SAI et d'autres actifs ont été signalés pour activité suspecte. Certains ont cessé leurs activités de trading après leur découverte.
- La menace des jetons honeypot a augmenté au cours du quatrième trimestre 2024 (T4) récemment terminé, bien que la plupart reposent sur des rug pulls plutôt que sur des transferts directs depuis le portefeuille.
Les acteurs malveillants ont mis le cap sur le réseau Base et ses utilisateurs, publiant des jetons honeypot et des actifs risqués au cours des derniers jours. Ces jetons sont conçus pour exploiter des portes dérobées dans les contrats afin de permettre à l’attaquant de vider les portefeuilles des utilisateurs.
Les analystes on-chain ont découvert une nouvelle vague de lancements de jetons qui présentent un danger pour les acheteurs précoces ou les traders automatisés. Ces nouveaux jetons sur Base pourraient vider les portefeuilles en exploitant l’une de leurs fonctions de contrat intelligent.
L’un des jetons récemment ajoutés, NUDE AI, a été signalé comme étant un honeypot, et est en s’est arrêté au cours des dernières heures. L’autre jeton signalé token est Make Europe Great Again (MEGA), qui n’a pas arrêté son activité de trading.
Le jeton NUDE AI, fraîchement lancé, a initialement été accepté comme un nouveau jeton mémétique IA prometteur. Au cours de sa première journée de trading, l’équipe a également acquis jusqu’à 28% de l’offre, visant initialement à effectuer un rug pull. Au lieu de cela, le trading du jeton s’est figé un jour seulement après son lancement, malgré le verrouillage de 288 000 $ de liquidités sur Uniswap.
`NUDE AI était considéré comme un nouveau jeton mémétique IA à la mode, avant d’être signalé pour activité suspecte. | Source : DexScreenerLes tickers honeypot plus récents incluent AIOS et BURP. Le tout nouveau jeton suspecté d’être un honeypot, Scrypt AI (SAI) est toujours en trading et en transfert toutes les quelques secondes, sans aucun signal d’activité suspecte.
Les jetons honeypot peuvent causer des dégâts très rapidement
Les vérificateurs externes de honeypots ne détectent pas non plus tous les actifs nouvellement lancés, qui peuvent rester plusieurs heures, voire plusieurs jours, sans audit. Chacun des milliers de nouveaux jetons créés chaque jour peut présenter la menace d’être un honeypot et exposer les portefeuilles à des risques.
Les jetons honeypot sont facilement signalés, mais ils peuvent également entraîner rapidement des pertes en quelques minutes seulement après leur lancement. Cette tendance s’inscrit dans l’expansion de Base en tant que l’une des plateformes connaissant la croissance la plus significative de de tokens au cours de l’année dernière. Base est l’un des réseaux les plus actifs pour les nouveaux jetons mémétiques, en particulier la nouvelle vague de jetons IA.
La nouvelle escroquerie signalée est particulièrement pertinente pour les traders qui utilisent des achats directs intégrés au portefeuille.
Les actifs nouvellement lancés ont émis une transaction pour mint le jeton, payée en ETH, mais le solde a été transféré hors du portefeuille. Cependant, le reste du portefeuille à équilibrer n’a pas été affecté.
Base est la toute nouvelle chaîne ciblée par les acteurs malveillants avec des vagues de jetons honeypot. Cela a laissé les traders débattre du bon moment pour rejoindre les nouveaux jetons. Selon les recherches de GoPlus, la chaîne a hébergé 54 000 rug pulls, honeypots et autres jetons risqués au quatrième trimestre 2024.
Des milliers de jetons lancés sur les principales chaînes DeFi
Les acteurs malveillants se sont concentrés sur blockchain et BNB Smart Chain pour le potentiel de créer des jetons avec une porte dérobée.
Au dernier trimestre 2024, une équipe d’analystes de GoPlus a signalé 67 000 jetons suspects sur Ethereum, BNB Smart Chain et Base. Certains jetons honeypot empêchent simplement l’acheteur de vendre. D’autres effectuent des actions plus complexes, comme dans le cas des actifs nouvellement listés.
La nouvelle menace a évolué, ce qui signifie qu’interagir avec le jeton peut transférer des actifs sans approbation préalable. Le nombre total de jetons a diminué, tandis que les attaques sont devenues plus sophistiquées. Les jetons honeypot, en tant que catégorie, suivent également les tendances du marché, avec des attaques concentrées pendant les périodes de marché très médiatisées.
Les portefeuilles Web3 tels qu’OKX signalent souvent les jetons risqués ou donnent un signe positif pour ceux qui ont été vérifiés. Cependant, tous les nouveaux jetons honeypot ne peuvent pas être couverts, car de nouveaux contrats sont constamment lancés. La meilleure approche consiste à attendre un signe positif ou que l’un des services Web3 disponibles vérifie le jeton.
La firme de sécurité Web3 SlowMist note également des attaques Web3 similaires contre les contrats intelligents. Au cours de la dernière journée, l’équipe a noté une attaque contre le contrat intelligent Mosca sur BNB Smart Chain.
Précédemment, UniLend Finance a également été exploité pour $197K en raison d’une vulnérabilité dans le contrat intelligent de rachat.
L’équipe suit également de multiples tentatives de phishing ciblant des portefeuilles personnels précieux. SlowMist a noté une 67% augmentation des attaques de vidage de portefeuille en 2024 par rapport à l’année précédente, coïncidant avec le marché haussier et l’activité accrue dans la DeFi et le Web3.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
