- Analistas on-chain notaram vários novos tokens de ameaça que podem potencialmente iniciar transferências não autorizadas de ativos de carteiras pessoais.
- NUDE AI, MEGA, SAI e outros ativos foram sinalizados por atividades suspeitas. Alguns deles cessaram as atividades de negociação após a descoberta.
- A ameaça de tokens honeypot aumentou no último quarto trimestre de 2024 (Q4), embora a maioria deles dependa de rug pulls em vez de transferências diretas na carteira.
Atores maliciosos fixaram suas miras na rede Base e em seus usuários, publicando tokens honeypot e ativos de risco nos últimos dias. Os tokens são projetados para explorar falhas nos contratos inteligentes para permitir que o atacante esvazie as carteiras dos usuários.
Analistas on-chain descobriram uma nova onda de lançamentos de tokens que representam perigo para snipers de tokens iniciais ou traders automatizados. Esses novos tokens na Base podem ser capazes de drenar carteiras explorando uma de suas funções de contrato inteligente.
Um dos tokens recentemente adicionados, NUDE AI, foi sinalizado como um honeypot, e negociadas parou nas últimas horas. O outro sinalizado token é Make Europe Great Again (MEGA), que não parou sua atividade de negociação.
O token NUDE AI recém-lançado foi inicialmente aceito como um novo token de meme de IA promissor. Durante seu primeiro dia de negociação, a equipe também comprou até 28% do fornecimento, inicialmente visando realizar um rug pull. Em vez disso, a negociação do token congelou apenas um dia após o lançamento, apesar de ter travado $288K de liquidez na Uniswap.
`NUDE AI era considerado um novo token de meme de IA quente, antes de ser sinalizado por atividade suspeita. | Fonte: DexScreenerTickers de honeypot mais recentes incluem AIOS e BURP. O token mais novo suspeito de ser um honeypot, Scrypt AI (SAI) ainda está negociando e transferindo a cada poucos segundos, sem sinalização de atividade suspeita.
Tokens honeypot podem causar danos muito rapidamente
Verificadores externos de honeypot também não capturam todos os ativos recém-lançados, que podem passar horas ou até dias sem uma auditoria. Qualquer um dos milhares de novos tokens criados diariamente pode carregar a ameaça de ser um honeypot e expor carteiras a riscos.
Tokens honeypot são facilmente sinalizados, mas também podem levar rapidamente a perdas em apenas minutos após o lançamento. A tendência segue a expansão da Base como uma das plataformas com o crescimento mais significativo de lançamentos de tokens no último ano. A Base é uma das redes mais ativas para novos memes, especialmente a nova onda de tokens de IA.
O golpe recém-reportado é mais relevante para traders que usam compras diretas na carteira.
Os ativos recém-lançados enviaram uma transação para cunhar o token, pago em ETH, mas o saldo foi transferido para fora da carteira. No entanto, o resto da carteira saldo não foi afetado.
A Base é a cadeia mais recente a ser alvo de atores maliciosos com ondas de tokens honeypot. Isso deixou traders debatendo o momento certo para entrar em novos tokens. Com base na pesquisa da GoPlus, a cadeia hospedou 54.000 rug pulls, honeypots e outros tokens de risco durante o Q4 de 2024.
Milhares de tokens lançados nas principais cadeias DeFi
Os atores maliciosos focaram em blockchain e na BNB Smart Chain pelo potencial de criar tokens com uma porta dos fundos.
No último trimestre de 2024, uma equipe de analistas da GoPlus sinalizou 67.000 tokens suspeitos na Ethereum, BNB Smart Chain e Base. Alguns dos tokens honeypot simplesmente impedem o comprador de vender. Outros realizam ações mais complexas, como no caso dos ativos recém-listados.
A nova ameaça evoluiu, o que significa que interagir com o token pode transferir ativos sem aprovação prévia. A contagem geral de tokens diminuiu, enquanto os ataques se tornaram mais sofisticados. Tokens honeypot, como classe, também seguem as tendências do mercado, com ataques concentrados durante períodos de mercado eufórico.
Carteiras Web3 como a OKX frequentemente sinalizam tokens de risco ou dão sinal verde para os verificados. No entanto, nem todos os novos tokens honeypot podem ser cobertos, já que novos contratos são lançados constantemente. A melhor abordagem é esperar por um sinal verde ou para que alguns dos serviços Web3 disponíveis verifiquem o token.
A empresa de segurança Web3 SlowMist também observa ataques Web3 semelhantes contra contratos inteligentes. No último dia, a equipe notou um ataque contra o contrato inteligente Mosca na BNB Smart Chain.
Anteriormente, a UniLend Finance também foi explorada para $197K devido a uma vulnerabilidade no contrato inteligente de resgate.
A equipe também rastreia múltiplas tentativas de phishing, direcionadas a carteiras pessoais valiosas. A SlowMist notou um 67% aumento nos ataques de drenagem de carteiras em 2024 em comparação com o ano anterior, coincidindo com o mercado de alta e o aumento da atividade DeFi e Web3.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
