Cảnh giác với các liên kết lừa đảo và bể bơi độc hại trên chuỗi gần đây

Gần đây, việc đầu tư vào meme coin có vẻ rủi ro hơn một chút. Chúng ta đã quen với việc có thể không thu được lợi nhuận, nhưng điều quan trọng là đừng để bị lừa.

Ví dụ như việc nhấp vào các liên kết lừa đảo.

KOL trong lĩnh vực tiền điện tử @insidecalls và @cladzsol gần đây đã tiết lộ rằng trong quá trình quét chuỗi hàng ngày, họ đã nhấp vào trang chủ của một đồng meme coin và nhận được thông báo "xác thực cloudflare" giả mạo từ hacker, yêu cầu họ thực hiện thao tác ctrl V, thực chất là một đoạn mã độc. Sau khi "hoàn thành xác thực" theo hướng dẫn, tài sản trên chuỗi của họ đã bị đánh cắp. Trong đó, @cladzsol đã mất khoảng 600.000 USD.

BlockBeats đã tổng hợp và phát hiện rằng trên nhiều trang hiển thị meme coin phổ biến gần đây, trang chủ đều dẫn đến trang "xác thực cloudflare", thực chất là liên kết lừa đảo. Nếu người dùng thực hiện theo hướng dẫn, hệ thống máy tính sẽ tải xuống và thực thi mã độc, dẫn đến mất mát tài sản.

Hiện tượng này đang rất phổ biến, có khả năng cao liên quan đến việc các nền tảng tổng hợp giao dịch chính như DexScreener kiểm tra chậm trễ. Hiện tại, logic hiển thị của các nền tảng liên quan là: trực tiếp trích dẫn liên kết "trang web chính thức" hoặc mạng xã hội được điền trong siêu dữ liệu của token. Những trường này có thể được cập nhật bởi người tạo token hoặc những người tuyên bố "cộng đồng tiếp quản" sau này. Hacker đã lợi dụng lỗ hổng kiểm tra này để biến trang hiển thị meme coin thành một "ngư trường" mới cho các cuộc tấn công lừa đảo.

Một ví dụ khác là vấn đề bể bơi Uniswap V4 mà gần đây đã được bàn luận nhiều.

Nền tảng tổng hợp giao dịch 0x đã phát hành một báo cáo phân tích có tên "Uniswap v4 hooks were a mistake". Họ đã lấy mẫu 84.163 hook trên 6 chuỗi để kiểm tra, và kết quả thật đáng kinh ngạc: hơn một nửa (54,2%) là hợp đồng độc hại, còn 26,4% nghi ngờ là độc hại.

Sự độc hại này dẫn đến việc các nhà đầu tư nhỏ lẻ thua lỗ, mua 1.000 USD đồng coin, có thể 200 USD đã vào địa chỉ của những hook này, tương đương với một cuộc tấn công MEV.

Vậy các nhà đầu tư nhỏ lẻ nên phòng ngừa như thế nào?

Thiết lập trượt giá thấp

Đây có thể là cách phòng ngừa tốt nhất cho các nhà đầu tư nhỏ lẻ trên chuỗi. Trượt giá thấp, hook độc hại cũng không thể ăn được. Một số đồng có vốn hóa thấp có thể thực sự không thể giao dịch với trượt giá thấp, nhưng những đồng có vốn hóa lớn hơn thì cần chú ý.

Xác nhận "số lượng tối thiểu nhận được"

Số lượng ước tính có thể nhận được là được mô phỏng bên ngoài chuỗi, trước hook độc hại, nó có thể bất cứ lúc nào trở thành một tấm séc hư.

Cần xem số lượng tối thiểu nhận được (Minimum Received), chỉ cần dòng số này giảm xuống dưới giới hạn chịu đựng của bạn, tốt nhất là hủy giao dịch.

Còn lại một số gợi ý từ Uniswap chính thức cũng không có gì hữu ích, nói rằng hãy sử dụng giao diện chính thức của Uniswap, vì có danh sách trắng cho hook, những cái độc hại sẽ không được phê duyệt, nhưng ai sẽ sử dụng giao diện Uniswap tệ hại để giao dịch?

Tóm lại, mọi người vẫn nên chú ý khi giao dịch, cơ hội trên chuỗi sẽ rất nhiều khi thị trường nóng lên, nhưng vốn vẫn là quan trọng hơn.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.