Ostrzeżenie przed oszustwami związanymi z kryptowalutami

Ostatnio ryzyko związane z inwestowaniem w meme coiny wyraźnie wzrosło. Przyzwyczailiśmy się do tego, czy inwestycje się opłacają, ale najważniejsze, aby nie dać się oszukać.

Na przykład, klikając w oszukańcze linki.

Kryptowalutowi KOL-e @insidecalls i @cladzsol niedawno ujawnili, że podczas przeglądania stron meme coinów natrafili na fałszywy komunikat „weryfikacji Cloudflare”, który nakłaniał do wykonania operacji „ctrl V”, co w rzeczywistości było złośliwym skryptem. Po „zakończeniu weryfikacji” ofiary straciły swoje fundusze na blockchainie. W przypadku @cladzsol skradziono około 600 000 dolarów.

BlockBeats odkrył, że na stronach wielu popularnych meme coinów, ich główne strony prowadzą do strony „weryfikacji Cloudflare”, która jest w rzeczywistości linkiem phishingowym. Jeśli użytkownicy wykonają sugerowane operacje, ich systemy komputerowe pobiorą i uruchomią złośliwe skrypty, co prowadzi do utraty aktywów.

Zjawisko to jest obecnie bardzo powszechne i prawdopodobnie związane z opóźnieniami w weryfikacji na głównych platformach agregujących transakcje, takich jak DexScreener. Obecnie logika wyświetlania na tych platformach polega na bezpośrednim cytowaniu linków do „oficjalnych stron” lub mediów społecznościowych podanych w metadanych tokenów. Te pola mogą być aktualizowane przez twórców tokenów lub osoby, które później twierdzą, że „przejęły społeczność”. Hakerzy wykorzystują tę lukę w weryfikacji, aby przekształcić strony meme coinów w nowe „łowiska” phishingowe.

Innym przykładem jest problem z pulami Uniswap V4, o którym ostatnio dużo się mówi.

Agregator transakcji 0x opublikował raport analityczny zatytułowany „Uniswap v4 hooks were a mistake”. Zbadali 84 163 hooków na 6 blockchainach, a wyniki były szokujące: ponad połowa (54,2%) to złośliwe kontrakty, a 26,4% to podejrzane.

Złośliwość ta prowadzi do strat dla inwestorów detalicznych; kupując kryptowalutę za 1000 dolarów, 200 dolarów może trafić na adresy tych hooków, co jest porównywalne z atakami MEV.

Jak więc inwestorzy detaliczni mogą się chronić?

Ustaw niską slippage

To prawdopodobnie najlepsza obrona dla inwestorów detalicznych na blockchainie. Niska slippage sprawia, że złośliwe hooki nie mogą nic zyskać. Niektóre niskowartościowe aktywa mogą rzeczywiście nie być w stanie zrealizować transakcji przy niskiej slippage, ale nieco większe aktywa można monitorować.

Potwierdź „minimalną kwotę otrzymania”

Szacowana kwota, którą można otrzymać, jest symulowana poza blockchainem, a w obliczu złośliwych hooków może być w każdej chwili pustym czekiem.

Należy zwrócić uwagę na minimalną kwotę otrzymania (Minimum Received); jeśli ta liczba spadnie poniżej twojego wewnętrznego limitu, najlepiej anulować transakcję.

Pozostałe sugestie od Uniswap są zasadniczo bezużyteczne, mówiąc, aby korzystać z oficjalnego front-endu Uniswap, ponieważ ma on białą listę hooków, a złośliwe nie przechodzą weryfikacji, ale kto chciałby handlować na front-endzie Uniswap, który jest do niczego?

Podsumowując, podczas handlu należy być ostrożnym; na blockchainie pojawia się wiele możliwości, ale kapitał jest najważniejszy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.