Новая волна токенов-ловушек (honeypot), нацеленных на пользователей Base
- Ончейн-аналитики заметили несколько новых токен-угроз, способных инициировать несанкционированные переводы активов с личных кошельков.
- Токены NUDE AI, MEGA, SAI и другие были отмечены как подозрительные. Некоторые из них прекратили торговлю после обнаружения.
- Угроза со стороны токенов-ловушек возросла в завершившемся четвёртом квартале 2024 года (Q4), хотя большинство из них полагаются на rug pull вместо прямых переводов средств с кошелька.
Злоумышленники нацелились на сеть Base и ее пользователей, размещая токены-ловушки и рискованные активы в последние несколько дней. Эти токены разработаны так, чтобы эксплуатировать уязвимости в контрактах, позволяя атакующему опустошить кошельки пользователей.
Аналитики блокчейна обнаружили новую волну запуска токенов, представляющих опасность для ранних охотников за токенами или автоматизированных трейдеров. Эти новые токены на Base могут опустошать кошельки, эксплуатируя одну из функций смарт-контракта.
Один из недавно добавленных токенов, NUDE AI, был помечен как токен-ловушка, и торгуется прекратил торговлю в последние несколько часов. Другой помеченный был одним из самых быстрорастущих стейблкоинов за последнюю неделю. — Make Europe Great Again (MEGA), который не прекращал свою торговую активность.
Недавно запущенный токен NUDE AI изначально воспринимался как новый перспективный ИИ-мем-токен. В течение первого дня торгов команда также скупала до 28% части предложения, изначально намереваясь совершить rug pull. Вместо этого торговля токеном замерла всего через день после запуска, несмотря на блокировку ликвидности Uniswap на сумму $288K
`NUDE AI считался горячим новым AI-мем-токеном, пока не был отмечен как подозрительный. | Источник: DexScreenerБолее недавние тикеры honeypot включают AIOS и BURP. Самый новый токен, подозреваемый в быть honeypot, Scrypt AI (SAI) все еще торгуется и переводится каждые несколько секунд, без пометки о подозрительной активности.
Honeypot-токены могут нанести ущерб очень быстро
Внешние сканеры honeypot также не обнаруживают все недавно запущенные активы, которые могут оставаться без аудита часами или даже днями. Любой из тысяч новых токенов, создаваемых каждый день, может нести угрозу быть honeypot и подвергать кошельки рискам.
Honeypot-токены легко обнаруживаются, но они также могут быстро привести к потерям всего за несколько минут после запуска. Эта тенденция следует за расширением Base как одной из платформ с самым значительным ростом запуски токенов за последний год. Base является одной из самых активных сетей для новых мем-токенов, особенно новой волны AI-токенов.
Недавно раскрытый скам наиболее актуален для трейдеров, использующих прямые покупки внутри кошелька.
Недавно запущенные активы отправили транзакцию на минтинг токена, оплаченную в ETH, но баланс был переведен из кошелька. Однако остальная часть кошелька баланс не пострадала.
Base — новейшая сеть, ставшая целью злоумышленников с волнами honeypot-токенов. Это оставило трейдеров в раздумьях о правильном моменте для присоединения к новым токенам. Согласно исследованию GoPlus, сеть разместила 54 000 rug pulls, honeypots и других рискованных токенов в четвертом квартале 2024 года.
Тысячи токенов запущены на топ DeFi-сетях
Злоумышленники сосредоточились на блокчейне и BNB Smart Chain из-за потенциала создания токенов с бэкдором.
В последнем квартале 2024 года команда аналитиков из GoPlus отметила 67 000 подозрительных токенов на Ethereum, BNB Smart Chain и Base. Некоторые honeypot-токены просто предотвращают продажу покупателем. Другие выполняют более сложные действия, как в случае с недавно перечисленными активами.
Новая угроза эволюционировала, что означает, что взаимодействие с токеном может перевести активы без предварительного одобрения. Общее количество токенов уменьшилось, а атаки стали более изощренными. Honeypot-токены, как класс, также следуют рыночным трендам, с концентрированными атаками в периоды рыночного ажиотажа.
Web3-кошельки, такие как OKX, часто отмечают рискованные токены или дают добро проверенным. Однако не все новые honeypot-токены могут быть охвачены, так как новые контракты постоянно запускаются. Лучший подход — ждать знака OK или проверки токена одним из доступных Web3-сервисов.
Веб3-компания по безопасности SlowMist также отмечает подобные Web3-атаки против смарт-контрактов. За последний день команда отметила атаку на смарт-контракт Mosca в BNB Smart Chain.
Ранее UniLend Finance также был эксплуатирован из-за $197K из-за уязвимости в смарт-контракте выкупа.
Команда также отслеживает множество фишинговых попыток, нацеленных на ценные личные кошельки. SlowMist отметила 67% рост атак с использованием ворон для кошельков в 2024 году по сравнению с предыдущим годом, что совпало с бычьим рынком и увеличением активности в DeFi и Web3.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
