- 온체인 분석가들이 개인 지갑에서 승인되지 않은 자산 이체를 유발할 수 있는 여러 새로운 위협 토큰들을 발견했습니다.
- NUDE AI, MEGA, SAI 등 일부 자산이 이상 활동으로 분류되었으며, 일부는 발견 이후 거래 활동을 중단했습니다.
- 2024년 4분기(Q4)가 막을 내린 직후 허니팟 토큰의 위협이 증가했으나, 대부분의 경우 직접 지갑 이체보다는 러그 풀(rug pull)에 의존하고 있습니다.
위협 행위자들은 Base 네트워크와 그 사용자를 표적으로 삼아 지난 며칠 동안 honeypot 토큰과 위험한 자산을 게시했습니다. 이 토큰들은 계약 백도어를 악용하여 공격자가 사용자의 지갑을 털 수 있도록 설계되었습니다.
온체인 분석가들은 초기 토큰 사냥꾼이나 자동화된 트레이더들에게 위험을 초래하는 새로운 토큰 출시 파동을 발견했습니다. Base의 이러한 새로운 토큰들은 스마트 계약 기능 중 하나를 악용하여 지갑을 털 수 있을 수 있습니다.
최근 추가된 토큰 중 하나인 NUDE AI는 허니팟(사기성 토큰)으로 의심되어 플래그가 지정되었으며, 거래 최근 몇 시간 동안 거래가 중단되었습니다. 다른 플래그가 지정된 토큰 메이크 유러프 그레이트 어게인(MEGA)은 거래 활동을 중단하지 않았습니다.
`NUDE AI는 의심스러운 활동으로 플래그가 지정되기 전까지 뜨거운 새로운 AI 밈 토큰으로 간주되었습니다. | 출처: DexScreener 28% 공급량의 일부는 초기에 러그 풀(유동성 탈출)을 시도하려는 목적이 있었지만, 오히려 출시 단 하루 만에 토큰의 거래가 동결되었습니다. 이는 288,000달러의 유니스왑 유동성이 잠겨 있음에도 불구하고 발생한 일입니다.
`NUDE AI는 의심스러운 활동이 적발되기 전까지 화제의 새로운 AI 밈 토큰으로 간주되었습니다. | 출처: DexScreenerSAI )는 여전히 몇 초마다 거래되고 전송되며, 의심스러운 활동에 대한 플래그는 없습니다. Honeypot 토큰은 매우 빠르게 피해를 줄 수 있습니다외부 honeypot 체크어도 새로 출시된 자산의 모든 것을 잡아내지 못하며, 감사 없이 몇 시간 또는 며칠 동안 지나갈 수 있습니다. 매일 생성되는 수천 개의 새로운 토큰 중 어느 것이든 honeypot일 수 있는 위협을 내포하고 지갑을 위험에 노출시킬 수 있습니다.)는 여전히 수초마다 거래되고 전송되고 있으며, 의심스러운 활동에 대한 플래그는 지정되지 않았습니다.
Base는 새로운 AI 토큰의 새로운 파동을 포함하여 새로운 밈에 가장 활발한 네트워크 중 하나입니다.
새롭게 보고된 사기는 지갑 내 직접 구매를 사용하는 트레이더들에게 가장 관련이 있습니다.
허니팟 토큰은 쉽게 적발되지만, 출시 후 몇 분 만에 큰 손실로 이어질 수도 있습니다. 이러한 추세는 Base가 DEXTools는 또한 지난 1년 동안 Base는 새로운 밈, 특히 새로운 파도의 AI 토큰을 위한 가장 활발한 네트워크 중 하나입니다.
최근 보고된 사기는 지갑 내 직접 구매를 사용하는 트레이더들에게 가장 관련이 높습니다.
새로 출시된 자산이 토큰을mint하기 위한 트랜잭션을 보냈고, 이는 ETH로 지불되었지만 잔액은 지갑에서 이체되었습니다. 그러나 지갑의 나머지 부분은 잔액을 영향을 받지 않았습니다.
Base는 해커들이 허니팟 토큰 파도로 표적으로 삼은 최신 체인입니다. 이로 인해 트레이더들은 새로운 토큰에 참여할 적절한 시점을 두고 논쟁을 벌이고 있습니다. GoPlus의 연구에 따르면, 2024년 4분기 동안 이 체인에서는 54,000건의 러그 풀, 허니팟 및 기타 위험한 토큰이 호스팅되었습니다.
수천 개의 토큰이 주요 DeFi 체인 위에서 출시되었습니다
해커들은 이더리움 및 BNB 스마트 체인에서 백도어가 있는 토큰을 생성할 잠재력에 집중했습니다.
2024년 마지막 분기, GoPlus의 분석가 팀은 이더리움, BNB 스마트 체인 및 Base에서 67,000개의 의심스러운 토큰을 발견했습니다. 일부 허니팟 토큰은 단순히 구매자가 매도하지 못하도록 합니다. 다른 토큰들은 새로 상장된 자산의 경우와 같이 더 복잡한 작업을 수행합니다.
새로운 위협이 진화했기 때문에, 토큰과 상호작용하면 자산이 사전 승인 없이 이체될 수 있습니다. 전체 토큰 수는 감소했지만 공격은 더 정교해졌습니다. 허니팟 토큰은 클래스로서 시장 추세를 따르며, 과열된 시장 기간 동안 집중적인 공격이 발생합니다.
OKX와 같은 Web3 지갑은 종종 위험한 토큰을 플래그 처리하거나 검증된 토큰에 OK 표시를 제공합니다. 그러나 새로운 계약이 지속적으로 출시되므로 모든 새로운 허니팟 토큰이 커버되지 않을 수 있습니다. 가장 좋은 접근 방식은 OK 표시를 기다리거나 사용 가능한 Web3 서비스 중 일부가 토큰을 검증할 때까지 기다리는 것입니다.
SlowMist Web3 보안 회사도 스마트 계약에 대한 유사한 Web3 공격을 지적합니다. 지난 하루 동안, 팀은 BNB 스마트 체인의 Mosca 스마트 계약에 대한 공격을 발견했습니다.
이전에 UniLend Finance도 $197K 환매 스마트 계약의 취약성으로 인해 해킹당했습니다.
팀 또한 가치 있는 개인 지갑을 표적으로 삼는 여러 피싱 시도를 추적합니다. SlowMist는 2024년에 이전 년도에 비해 지갑 드레이너 공격이 67% 증가했다고 밝혔으며, 이는 불장 및 DeFi 및 Web3 활동 증가와 일치합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
