Nova onda de tokens honeypot visando usuários da Base

Atores maliciosos voltaram sua atenção para a rede Base e seus usuários, publicando tokens de isca e ativos de risco nos últimos dias. Os tokens são projetados para explorar vulnerabilidades emtrac, permitindo que o atacante esvazie as carteiras dos usuários. 

Analistas on-chain descobriram uma nova onda de lançamentos de tokens que representam um perigo para especuladores que tentam comprar tokens antecipadamente ou para traders automatizados. Esses novos tokens na Base podem ser capazes de drenar carteiras explorando alguma das funções de seustracinteligentes.

Um dos tokens adicionados recentemente, NUDE AI, foi sinalizado como uma armadilha (honeypot) e suas negociações foram interrompidas nas últimas horas. O outro token é Make Europe Great Again (MEGA), que não teve suas negociações interrompidas. 

O token NUDE AI, recém-lançado, foi inicialmente aceito como um novo e promissor token de meme de IA. Durante seu primeiro dia de negociação, a equipe também adquiriu até 28% do fornecimento, inicialmente com o objetivo de realizar uma venda massiva (rug pull). Em vez disso, a negociação do token congelou apenas um dia após o lançamento, apesar de ter garantido US$ 288 mil em liquidez na Uniswap.

O token `NUDE AI` era considerado um novo e promissor token de IA para fins de marketing, antes de ser sinalizado por atividade suspeita. | Fonte: DexScreener.Outros tokens suspeitos de serem honeypots mais recentes incluem AIOS e BURP. O token mais recente suspeito de ser um honeypot, Scrypt AI (SAI), continua sendo negociado e transferido a cada poucos segundos, sem nenhuma sinalização de atividade suspeita.

Os tokens Honeypot podem causar dano muito rapidamente

Os verificadores externos de honeypots também não detectam todos os ativos recém-lançados, que podem passar horas ou até dias sem serem auditados. Qualquer um dos milhares de novos tokens criados diariamente pode representar uma ameaça de ser um honeypot e expor as carteiras a riscos.

Tokens honeypot são facilmente identificados, mas também podem levar a perdas rapidamente, poucos minutos após o lançamento. Essa tendência acompanha a expansão da Base como uma das plataformas com o crescimento mais significativo de lançamentos de tokens no último ano. A Base é uma das redes mais ativas para novos memes, especialmente a nova onda de tokens de IA.  

O golpe recentemente divulgado é mais relevante para os investidores que utilizam compras diretas na carteira digital.

Os ativos recém-lançados enviaram uma transação para cunhar o token, paga em ETH, mas o saldo foi transferido para fora da carteira. No entanto, o restante do saldo não foi afetado. 

A Base é a blockchain mais recente a ser alvo de agentes maliciosos com ondas de tokens honeypot. Isso levou os investidores a debaterem sobre o momento certo para investir em novos tokens. De acordo com uma pesquisa da GoPlus, a blockchain registrou 54.000 ataques de "rug pull", "honeypots" e outros tokens de risco durante o quarto trimestre de 2024. 

Milhares de tokens foram lançados nas principais blockchains DeFi

Os agentes maliciosos concentraram-se no Ethereum e BNB Smart Chain devido ao potencial de criação de tokens com uma porta dos fundos. 

No último trimestre de 2024, uma equipe de analistas da GoPlus identificou 67.000 tokens suspeitos nas Ethereum, BNB Smart Chain e Base. Alguns desses tokens "honeypot" simplesmente impedem a venda por parte do comprador. Outros executam ações mais complexas, como no caso dos ativos recém-listados.

A nova ameaça evoluiu, o que significa que interagir com o token pode transferir ativos sem aprovação prévia. O número total de tokens diminuiu, enquanto os ataques se tornaram mais sofisticados. Os tokens honeypot, como classe, também acompanham as tendências de mercado, com ataques concentrados durante os períodos de alta especulação. 

Carteiras Web3 como a OKX frequentemente sinalizam tokens de risco ou emitem um sinal de "OK" para tokens verificados. No entanto, nem todos os novos tokens honeypot podem estar cobertos, já que novostracsão lançados constantemente. A melhor abordagem é aguardar um sinal de "OK" ou que algum dos serviços Web3 disponíveis verifique o token. 

A empresa de segurança web3 SlowMist também observou ataques semelhantes contratracinteligentes. Recentemente, a equipe registrou um ataque contra otracinteligente Mosca na blockchain BNB Smart Chain. 

Anteriormente, a UniLend Finance também foi alvo de um ataque que resultou em um US$ 197 mil devido a uma vulnerabilidade no contrato inteligente detrac.

A equipe também tracdiversas tentativas de phishing, visando carteiras pessoais valiosas. A SlowMist observou um de 67% nos ataques de drenagem de carteiras em 2024 em comparação com o ano anterior, coincidindo com o mercado em alta e o aumento DeFi e Web3.