Nuova ondata di token honeypot che prendono di mira gli utenti di Base
- Gli analisti on-chain hanno notato diversi nuovi token minacciosi che potrebbero potenzialmente avviare trasferimenti di asset non autorizzati da portafogli personali.
- NUDE AI, MEGA, SAI e altri asset sono stati segnalati per attività sospette. Alcuni di essi hanno interrotto le attività di trading dopo la scoperta.
- La minaccia dei token honeypot è aumentata nel quarto trimestre 2024 (Q4) appena concluso, sebbene la maggior parte di essi si basi su rug pull invece che su trasferimenti diretti dal portafoglio.
Gli attori delle minacce hanno puntato la loro attenzione sulla rete Base e sui suoi utenti, pubblicando token honeypot e asset rischiosi negli ultimi giorni. I token sono progettati per sfruttare le backdoor dei contratti per consentire all'attaccante di svuotare i portafogli degli utenti.
Gli analisti on-chain hanno scoperto una nuova ondata di lanci di token che rappresentano un pericolo per i cacciatori di token early o i trader automatizzati. Questi nuovi token su Base potrebbero essere in grado di svuotare i portafogli sfruttando una delle loro funzioni di contratto intelligente.
Uno dei token aggiunti di recente, NUDE AI, è stato segnalato come honeypot, e negli scambi ha interrotto le attività nelle ultime ore. L'altro token segnalato token è Make Europe Great Again (MEGA), che non ha interrotto la sua attività di trading.
Il token NUDE AI, appena lanciato, è stato inizialmente accolto come un nuovo promettente token meme AI. Durante il suo primo giorno di trading, il team ha anche effettuato sniping fino a 28% dell'offerta, inizialmente mirando a effettuare un rug pull. Invece, il trading del token si è bloccato solo un giorno dopo il lancio, nonostante fossero stati bloccati $288K di liquidità su Uniswap.
`NUDE AI era considerato un nuovo e caldo token meme AI, prima di essere segnalato per attività sospette. | Fonte: DexScreenerTicker honeypot più recenti includono AIOS e BURP. Il nuovo token sospettato di essere un honeypot, Scrypt AI (SAI) è ancora in trading e trasferimento ogni pochi secondi, senza segnalazioni di attività sospette.
I token honeypot possono causare danni molto rapidamente
Anche i checker honeypot esterni non catturano tutte le attività appena lanciate, che possono passare ore o persino giorni senza un audit. Ciascuno dei migliaia di nuovi token creati ogni giorno potrebbe presentare la minaccia di essere un honeypot ed esporre i wallet a rischi.
I token honeypot sono facilmente segnalati, ma possono anche portare rapidamente a perdite in pochi minuti dal lancio. La tendenza segue l'espansione di Base come una delle piattaforme con la crescita più significativa di lanci di token nell'ultimo anno. Base è una delle reti più attive per i nuovi meme, in particolare la nuova ondata di token AI.
La nuova truffa segnalata è più rilevante per i trader che utilizzano acquisti diretti nel wallet.
Le attività appena lanciate hanno inviato una transazione per coniare il token, pagata in ETH, ma il saldo è stato trasferito fuori dal wallet. Tuttavia, il resto del wallet saldo non è stato interessato.
Base è la catena più recente ad essere stata presa di mira dagli attori delle minacce con ondate di token honeypot. Questo ha lasciato i trader a dibattere sul momento giusto per unirsi ai nuovi token. Secondo la ricerca di GoPlus, la catena ha ospitato 54.000 rug pull, honeypot e altri token rischiosi durante il Q4 2024.
Migliaia di token lanciati sulle principali catene DeFi
Gli attori delle minacce si sono concentrati su blockchain e BNB Smart Chain per il potenziale di creare token con una backdoor.
Nel quarto trimestre del 2024, un team di analisti di GoPlus ha segnalato 67.000 token sospetti su Ethereum, BNB Smart Chain e Base. Alcuni dei token honeypot impediscono semplicemente all'acquirente di vendere. Altri eseguono azioni più complesse, come nel caso delle attività appena elencate.
La nuova minaccia si è evoluta, il che significa che interagire con il token può trasferire attività senza approvazione preventiva. Il conteggio complessivo dei token è diminuito, mentre gli attacchi sono diventati più sofisticati. I token honeypot, come categoria, seguono anche le tendenze di mercato, con attacchi concentrati durante i periodi di mercato iperbolico.
I wallet Web3 come OKX spesso segnalano i token rischiosi o danno un segno di approvazione per quelli verificati. Tuttavia, non tutti i nuovi token honeypot potrebbero essere coperti, poiché i nuovi contratti sono lanciati costantemente. L'approccio migliore è aspettare un segno di approvazione o che alcuni dei servizi Web3 disponibili verifichino il token.
La società di sicurezza Web3 SlowMist nota anche attacchi Web3 simili contro i contratti intelligenti. Nell'ultima giornata, il team ha notato un attacco contro il contratto intelligente Mosca su BNB Smart Chain.
In precedenza, UniLend Finance è stato anche sfruttato per $197K a causa di una vulnerabilità nel contratto intelligente di riscatto.
Il team traccia anche numerosi tentativi di phishing, che prendono di mira wallet personali di valore. SlowMist ha notato un 67% aumento degli attacchi di wallet drainer nel 2024 rispetto all'anno precedente, in coincidenza con il mercato rialzista e l'aumento dell'attività DeFi e Web3.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
