Hati-hati dengan Penipuan dan Kolam Berbahaya di Dunia Kripto

Belakangan ini, risiko dalam dunia kripto semakin meningkat. Kita sudah terbiasa dengan fluktuasi, tetapi yang terpenting adalah jangan sampai tertipu.

Misalnya, ada yang mengklik tautan penipuan.

KOL kripto @insidecalls dan @cladzsol baru-baru ini mengungkapkan bahwa saat mereka menjelajahi blockchain, mereka mengklik halaman koin meme dan muncul pesan "verifikasi cloudflare" yang dipalsukan oleh hacker, meminta mereka untuk melakukan operasi seperti ctrl V, yang sebenarnya adalah skrip berbahaya. Setelah mengikuti instruksi untuk "menyelesaikan verifikasi", dana di blockchain mereka dicuri. Di antara mereka, @cladzsol kehilangan sekitar 600.000 USD.

BlockBeats menemukan bahwa di banyak halaman koin meme yang populer baru-baru ini, halaman utama mereka mengarahkan ke halaman "verifikasi cloudflare", yang sebenarnya adalah tautan phishing. Jika pengguna mengikuti instruksi dan melakukan operasi, sistem komputer mereka akan mengunduh dan menjalankan skrip berbahaya, yang mengakibatkan kerugian aset.

Fenomena ini sangat umum sekarang, kemungkinan besar terkait dengan keterlambatan dalam pemeriksaan platform agregator perdagangan utama seperti DexScreener. Saat ini, logika tampilan platform terkait adalah: langsung mengutip "situs resmi" atau tautan media sosial yang diisi dalam metadata token. Bidang ini dapat diperbarui oleh pencipta token atau orang yang mengklaim "mengambil alih komunitas". Hacker memanfaatkan celah pemeriksaan ini untuk mengubah halaman tampilan koin meme menjadi "ladang pancing" baru untuk serangan phishing.

Contoh lain adalah masalah kolam Uniswap V4 yang baru-baru ini banyak dibicarakan.

Agregator perdagangan 0x mengeluarkan laporan analisis berjudul "Uniswap v4 hooks were a mistake". Mereka menarik 84.163 Hook dari 6 blockchain untuk diperiksa, dan hasilnya sangat mengejutkan: lebih dari setengahnya (54,2%) adalah kontrak berbahaya, dan 26,4% diduga berbahaya.

Kejahatan ini menyebabkan kerugian bagi investor ritel; membeli koin senilai 1000 USD, mungkin 200 USD masuk ke alamat hook ini, setara dengan serangan MEV.

Lalu, bagaimana cara investor ritel melindungi diri?

Atur Slippage Rendah

Ini kemungkinan adalah pertahanan terbaik bagi investor ritel di blockchain. Slippage rendah, hook berbahaya juga tidak bisa mendapatkan keuntungan. Beberapa koin dengan kapitalisasi pasar rendah mungkin memang tidak bisa diperdagangkan dengan slippage rendah, tetapi untuk yang sedikit lebih besar, bisa diperhatikan.

Konfirmasi "Jumlah Minimum yang Diterima"

Perkiraan jumlah yang bisa didapat adalah simulasi di luar blockchain, di hadapan Hook berbahaya, itu bisa kapan saja menjadi cek kosong.

Periksa jumlah minimum yang diterima (Minimum Received), jika angka ini jatuh di bawah batas toleransi Anda, sebaiknya batalkan transaksi.

Masih ada beberapa saran dari Uniswap resmi, tetapi pada dasarnya tidak ada gunanya, mereka menyarankan menggunakan front-end resmi Uniswap, karena ada whitelist hook, yang berbahaya tidak akan lolos pemeriksaan, tetapi siapa yang mau menggunakan front-end Uniswap yang sangat buruk?

Intinya, saat bertransaksi, tetaplah berhati-hati. Ketika aktivitas di blockchain meningkat, ada banyak peluang, tetapi modal lebih penting.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.