ベースユーザーをターゲットにしたハニーポットトークンの新たな波

脅威アクターはBaseネットワークとそのユーザーに狙いを定め、ここ数日、ハニーポットトークンやリスクの高い資産を投稿しています。これらのトークンは、攻撃者が契約のtracドアを悪用してユーザーのウォレットを空にすることを目的として設計されています。. 

オンチェーンアナリストは、早期トークンスナイパーや自動トレーダーにとって危険な、新たなトークン発行の波を発見しました。Base上のこれらの新しいトークンは、スマートtrac機能の1つを悪用することでウォレットから資金を流出させる可能性があります。.

最近追加されたトークンの一つであるNUDE AIはハニーポットとしてフラグが立てられ、 取引 過去数時間 トークン であるMake Europe Great Again (MEGA)は、取引活動を停止していません。 

新たにローンチされたNUDE AIトークンは、当初、有望なAIミームトークンとして受け入れられた。取引開始初日には、チームは供給量の最大 28% 、当初はラグプル（資金流出）を狙っていた。しかし、Uniswapに28万8000ドルの流動性を確保したにもかかわらず、ローンチからわずか1日でトークンの取引は停止した。

「NUDE AI」は、不審なアクティビティのフラグが立てられる前は、話題の新しいAIミームトークンとされていました。| 出典：DexScreener最近のハニーポットティッカーには、 AIOS とBURPがあります。ハニーポットと疑われている最新のトークンであるScrypt AI（SAI）は、依然として数秒ごとに取引と転送が行われており、不審なアクティビティのフラグは立てられていません。

ハニーポットトークンは非常に速くダメージを与える可能性がある

外部のハニーポットチェッカーは、新たに発行されたすべての資産を捕捉できるわけではありません。そのため、監査が行われないまま数時間、あるいは数日間放置される可能性があります。毎日生成される数千もの新しいトークンは、いずれもハニーポットの脅威をはらんでおり、ウォレットをリスクにさらす可能性があります。.

ハニーポットトークンは簡単にフラグ付けされますが、ローンチ後わずか数分で損失につながる可能性もあります。この傾向は、 トークンローンチ数 過去1年間で は、新しいミーム、特にAIトークンの新たな波において、最も活発なネットワークの一つです。  

新たに報告された詐欺は、ウォレット内で直接購入を行うトレーダーに最も関係があります。.

新たに発行された資産は、トークンを発行するためのトランザクションを送信し、ETHで支払いましたが、その際、ウォレットの残高が引き出されました。しかし、ウォレットの残りの残高には 影響 はありませんでした。 

Baseは、ハニーポットトークンの波によって脅威アクターの標的となった最新のチェーンです。これにより、トレーダーは新しいトークンに参加する適切なタイミングについて議論を続けています。GoPlusの調査によると、このチェーンは2024年第4四半期に54,000件のラグプル、ハニーポット、その他のリスクの高いトークンをホストしました。. 

主要 DeFi チェーンで数千のトークンが発行

脅威アクターは、 Ethereum と BNB バックドア付きのトークンが作成される可能性があるため、 

2024年第4四半期、GoPlusのアナリストチームは、 Ethereum、 BNB スマートチェーン、Base上で67,000個の疑わしいトークンをフラグ付けしました。ハニーポットトークンの中には、購入者による売却を単に阻止するものもあれば、新規上場資産のように、より複雑なアクションを実行するものもあります。.

新たな脅威は進化しており、トークンを操作することで 資産を移転する ます。トークンの総数は減少している一方で、攻撃はより巧妙化しています。ハニーポットトークンもまた、市場のトレンドに追随しており、市場が活況を呈している時期に攻撃が集中しています。 

OKXなどのWeb3ウォレットは、リスクの高いトークンにフラグを付けたり、審査済みのトークンにOKサインを出したりすることがよくあります。ただし、新しいtracが絶えずリリースされるため、すべての新しいハニーポットトークンが対象になるとは限りません。最善のアプローチは、OKサインが出るまで、または利用可能なWeb3サービスがトークンを審査するまで待つことです。. 

Web3セキュリティ企業SlowMistも、スマートtracに対する同様のWeb3攻撃を指摘しています。先日、同チームは BNB スマートチェーン上のMoscaスマートtracに対する攻撃を確認しました。. 

被害に遭いました 197,000 ドルの の脆弱性により、trac。

チームは、 trac貴重な個人ウォレットを狙った複数のフィッシング攻撃も 67% 、2024年のウォレットドレイン攻撃が前年比で DeFi およびWeb3の活動増加と一致しています。