Nuova ondata di token honeypot mirati agli utenti Base

Gli autori delle minacce hanno preso di mira la rete Base e i suoi utenti, pubblicando negli ultimi giorni token honeypot e asset rischiosi. I token sono progettati per sfruttare le backdoortracper consentire all'aggressore di prosciugare i portafogli degli utenti. 

Gli analisti on-chain hanno scoperto una nuova ondata di lanci di token che rappresentano un pericolo per i primi token sniper o i trader automatici. Questi nuovi token su Base potrebbero essere in grado di prosciugare i portafogli sfruttando una delle loro funzioni smarttrac.

Uno dei token aggiunti di recente, NUDE AI, è stato segnalato come honeypot e le contrattazioni sono state interrotte nelle ultime ore. L'altro token è Make Europe Great Again (MEGA), che non ha interrotto le sue attività di contrattazione. 

Il token NUDE AI, lanciato di recente, è stato inizialmente accolto come un promettente token basato sui meme e sull'intelligenza artificiale. Durante il suo primo giorno di negoziazione, il team è riuscito ad accaparrarsi fino al 28% dell'offerta, inizialmente con l'obiettivo di effettuare un rug pull. Tuttavia, le negoziazioni del token si sono bloccate appena un giorno dopo il lancio, nonostante fossero stati bloccati 288.000 dollari di liquidità su Uniswap.

`NUDE AI era considerato un nuovo token meme di intelligenza artificiale, prima di essere segnalato per attività sospetta. | Fonte: DexScreenerTra i ticker honeypot più recenti ci sono AIOS e BURP. Il token più recente sospettato di essere un honeypot, Scrypt AI (SAI), continua a essere scambiato e trasferito ogni pochi secondi, senza alcuna segnalazione per attività sospetta.

I token Honeypot possono causare danni molto velocemente

Inoltre, i verificatori honeypot esterni non rilevano tutti gli asset appena lanciati, che potrebbero trascorrere ore o addirittura giorni senza essere sottoposti a verifica. Ognuno delle migliaia di nuovi token creati ogni giorno potrebbe rappresentare un honeypot ed esporre i wallet a rischi.

I token honeypot sono facilmente segnalati, ma possono anche portare a perdite rapide in pochi minuti dal lancio. La tendenza segue l'espansione di Base come una delle piattaforme con la crescita più significativa di lanci di token nell'ultimo anno. Base è una delle reti più attive per i nuovi meme, in particolare la nuova ondata di token AI.  

La truffa appena segnalata è particolarmente rilevante per i trader che utilizzano acquisti diretti nel portafoglio.

I nuovi asset lanciati hanno inviato una transazione per coniare il token, pagata in ETH, ma il saldo è stato trasferito fuori dal portafoglio. Tuttavia, il resto del saldo non è stato influenzato. 

Base è la catena più recente ad essere presa di mira dagli attori delle minacce con ondate di token honeypot. Questo ha portato i trader a dibattere sul momento giusto per unirsi a nuovi token. Secondo una ricerca di GoPlus, la catena ha ospitato 54.000 rug pull, honeypot e altri token rischiosi durante il quarto trimestre del 2024. 

Migliaia di token lanciati sulle principali catene DeFi

Gli autori della minaccia si sono concentrati su Ethereum e BNB Smart Chain per la possibilità di creare token con una backdoor. 

Nell'ultimo trimestre del 2024, un team di analisti di GoPlus ha segnalato 67.000 token sospetti su Ethereum, BNB Smart Chain e Base. Alcuni dei token honeypot impediscono semplicemente all'acquirente di vendere. Altri eseguono azioni più complesse, come nel caso degli asset appena quotati.

La nuova minaccia si è evoluta, il che significa che l'interazione con il token può trasferire asset senza previa approvazione. Il numero complessivo di token è diminuito, mentre gli attacchi sono diventati più sofisticati. Anche i token honeypot, come categoria, seguono le tendenze del mercato, con attacchi concentrati durante i periodi di picco. 

I portafogli Web3 come OKX spesso segnalano i token rischiosi o danno un segno di OK a quelli verificati. Tuttavia, non tutti i nuovi token honeypot potrebbero essere coperti, poiché vengono lanciati costantemente nuovitrac. L'approccio migliore è attendere un segno di OK o che alcuni dei servizi Web3 disponibili verifichino il token. 

Anche l'azienda di sicurezza web3 SlowMist ha rilevato attacchi Web3 simili contro gli smarttrac. Nei giorni scorsi, il team ha rilevato un attacco contro lo smarttracMosca su BNB Smart Chain. 

In precedenza, UniLend Finance era stata sfruttata per 197.000 dollari a causa di una vulnerabilità nel contratto intelligente ditrac.

Il team tracmolteplici tentativi di phishing, che prendono di mira preziosi portafogli personali. SlowMist ha rilevato un del 67% degli attacchi di svuotamento dei portafogli nel 2024 rispetto all'anno precedente, in concomitanza con il mercato rialzista e l'aumento DeFi e Web3.