Baseユーザーを対象とした新しいハニーポット・トークンの波

脅威アクターはBaseネットワークとそのユーザーに焦点を当て、過去数日間でハニーポット・トークンやリスクのある資産を投稿しています。これらのトークンは、契約のバックドアを悪用して攻撃者がユーザーのウォレットから資金を抜き取ることを目的としています。 

オンチェーン分析家は、初期のトークンスナイパーや自動トレーダーにとって危険となる新しいトークンのローンチを発見しました。Base上のこれらの新しいトークンは、スマートコントラクトの機能の一つを悪用してウォレットから資金を抜き取る可能性があります。

最近追加されたトークンの一つであるNUDE AIは、ハニーポットであることがフラグ付けされ、 されており、価格は 0.002877 ドルで、先週全体で 17.33% 下落し、本日だけで 9.06% 下落しています。強力な回復にもかかわらず、このトークンは依然として 7 月にプラットフォームが 12 分間で 6 億ドル相当のトークンを売却した際に設定された過去最高値 0.006812 ドルを下回って取引されています。また、24 時間取引高は 16% 減少し、2 億 4,680 万ドルとなっています。 過去数時間で取引が停止しました。他のフラグ付けされた トークン Make Europe Great Again（MEGA）は、取引活動を停止していません。 

新しくローンチされたNUDE AIトークンは、当初、有望な新しいAIミーム・トークンとして受け入れられました。取引初日、チームはサプライの最大 28% をスナイプし、当初はrug pull（ rug pull ）を実行するつもりでした。しかし、28万8000ドルのUniswap流動性をロックしたにもかかわらず、ローンチからわずか1日後にトークンの取引が凍結しました。

`NUDE AIは、不審な活動でフラグ付けされる前に、ホットな新しいAIミーム・トークンと考えられていました。| 出典: DexScreenerより最近のハニーポット・ティッカーには AIOS およびBURPが含まれます。ハニーポットである疑いがある最新のトークン、Scrypt AI（SAI) は、まだ取引されており、数秒ごとに転送されており、不審な活動のフラグはありません。

ハニーポット・トークンは非常に速く損害を引き起こす可能性があります

外部のハニーポットチェッカーは、新しくローンチされた資産のすべてを検出するわけではなく、監査が行われるまで数時間、場合によっては数日間かかることがあります。毎日作成される何千もの新しいトークンのいずれかに、ハニーポットであるという脅威や、ウォレットをリスクに晒す可能性があります。

ハニーポット・トークンは簡単にフラグ付けされますが、ローンチ後わずか数分で損失を招くこともあります。この傾向は、Baseが トークンローンチ において過去1年で最も顕著な成長を遂げたプラットフォームの一つとして拡大していることに関連しています。 Baseは、特に新しいAIトークンの波を含む、新しいミームにとって最も活発なネットワークの一つです。  

新しく報告された詐欺は、ウォレット内での直接購入を使用するトレーダーにとって最も関連性が高いです。

新しくローンチされた資産は、トークンをmint（ミント）するためのトランザクションを送信し、ETHで支払いましたが、残高はウォレットから転送されました。しかし、ウォレットの残りの 残高を増やしています。 は影響を受けませんでした。 

Baseは、ハニーポット・トークンの波で脅威アクターに標的にされた最新のチェーンです。これにより、トレーダーは新しいトークンに参加する適切な時期について議論しています。GoPlusの研究によると、このチェーンは2024年第4四半期に5万4000件のrug pull、ハニーポット、およびその他のリスクのあるトークンをホストしました。 

トップDeFiチェーンで数千のトークンがローンチ

脅威アクターは Ethereum およびBNB Smart Chainに焦点を当て、バックドア付きのトークンを作成する可能性を追求しました。 

2024年第4四半期、GoPlusの分析家チームは、Ethereum、BNB Smart Chain、Base上で6万7000件の不審なトークンをフラグ付けしました。一部のハニーポット・トークンは単に購入者の売却を防ぐものですが、他のものはより複雑なアクションを実行します。新しくリストされた資産の場合がそうです。

新しい脅威は進化しており、トークンとの相互作用は 資産を 事前の承認なしに転送する可能性があります。トークンの総数は減少していますが、攻撃はより洗練されています。ハニーポット・トークンというクラスも市場のトレンドに従い、過熱した市場期間中に集中的な攻撃が行われます。 

OKXなどのWeb3ウォレットは、リスクのあるトークンをフラグ付けするか、審査済みのトークンにはOKサインを与えます。ただし、新しいコントラクトが絶えずローンチされているため、すべての新しいハニーポット・トークンがカバーされているわけではありません。最善のアプローチは、OKサインが出るか、利用可能なWeb3サービスのいずれかがトークンを審査するのを待つことです。 

Web3セキュリティ企業のSlowMistも、スマートコントラクトに対する同様のWeb3攻撃を指摘しています。過去1日間で、チームはBNB Smart Chain上のMoscaスマートコントラクトに対する攻撃を報告しました。 

以前、UniLend Financeも、redeemスマートコントラクトの脆弱性により $197K 攻撃を受けました。

チームはまた、価値ある個人ウォレットを対象とした複数のフィッシング試みを追跡しています。SlowMistは、2024年に前年と比較してウォレット・ドレーナー攻撃が 67% 増加したことを指摘しており、これは強気相場とDeFiおよびWeb3活動の増加と一致しています。