新一波针对 Base 用户的蜜罐代币

威胁行为者已将目光锁定在 Base 网络及其用户身上，过去几天发布了大量蜜罐代币和高风险资产。这些代币旨在利用合约后门，使攻击者能够清空用户钱包。 

链上分析师发现了一波新的代币发行浪潮，这对早期代币狙击手或自动化交易者构成严重威胁。Base 上的这些新代币可能通过利用智能合约中的某个函数来盗取用户钱包资金。

最近新增的代币 NUDE AI 被标记为蜜罐代币，且 交易 已在过去几小时内停止。另一枚被标记的 代币 是 Make Europe Great Again (MEGA)，其交易活动尚未停止。 

新推出的 NUDE AI 代币最初被视为一款前景看好的 AI 模因代币。在其首个交易日，团队还进行了高达 28% 在供应方面，最初旨在进行“撤池”骗局。然而，尽管锁定了 28.8 万美元的 Uniswap 流动性，该代币在推出仅一天后交易即被冻结。

`NUDE AI` 曾被视为备受追捧的新兴 AI 模因代币，随后因涉嫌可疑活动而被标记。| 来源：DexScreener近期出现的蜜罐代币包括 AIOS 和 BURP。最新疑似蜜罐代币 Scrypt AI (SAI) 仍在每几秒进行一次交易和转账，且未显示任何可疑活动标记。

蜜罐代币可能在极短时间内造成巨大损失。

外部蜜罐检测工具也无法捕获所有新上线的资产，这些资产可能在数小时甚至数天内未经审计。每天创建的数千个新代币中，任何一个都可能存在成为蜜罐的风险，从而使用户钱包面临威胁。

蜜罐代币容易被识别，但它们也可能在推出后几分钟内迅速导致资金损失。这一趋势与 Base 作为增长最显著的平台之一，其 代币发行量 在过去一年中的扩张相吻合。 Base 是新兴模因代币最活跃的网络之一，尤其是新一波 AI 代币。  

此次新曝光的诈骗事件对直接使用钱包内购功能的交易者影响最为相关。

新上线的资产发送了一笔用于铸造代币的交易，以 ETH 支付，但余额已被转走。然而，钱包其余部分的 余额 并未受到影响。 

Base 是最新的链条,成为威胁行为者的目标,他们发布了大量蜜罐代币。这让交易者们纷纷讨论何时加入新的代币。根据 GoPlus 的研究,该链在 2024 年第四季度中主办了 54,000 次 rug pull、蜜罐和其他风险代币活动。 

数千个代币在顶级 DeFi 链上推出

威胁行为者的重点领域 以太坊 以及 BNB 智能链,其具有利用后门创建代币的潜力。 

在 2024 年的最后一个季度,GoPlus 的分析团队在以太坊、BNB 智能链和 Base 上发现了 67,000 个可疑代币。其中一些蜜罐代币仅仅阻止买家出售,而其他代币则执行更复杂的操作,例如新上市的资产。

新的威胁已经发展起来,这意味着与令牌进行交互可能会 转移资产 未经事先批准。总体令牌数量减少,攻击也变得更加复杂。作为一种类别,蜜罐令牌也会跟随市场趋势,在炒作市场期间会出现集中攻击。 

像 OKX 这样的 Web3 钱包通常会标记风险性的代币,或者为经过审核的代币打上 OK 标记。然而,并非所有新的诱饵代币都能被覆盖,因为新的合约不断推出。最佳方法是等待 OK 标记或等待一些可用的 Web3 服务对代币进行审核。 

Web3 安全公司 SlowMist 也注意到了针对智能合约的类似 Web3 攻击。在过去一天内，该团队注意到针对 BNB 智能链上的 Mosca 智能合约的一次攻击。 

此前，UniLend Finance 也曾遭遇 $197K 因赎回智能合约存在漏洞。

该团队还追踪了多起针对高价值个人钱包的钓鱼尝试。SlowMist 指出， 67% 与往年相比，2024 年钱包盗取攻击有所增加，这与牛市及 DeFi 和 Web3 活动增多相吻合。