1/ Poprosiliśmy nasz zespół ds. wywiadu o zagrożeniach o zbadanie szaleństwa związane z tokenem $PUMP.
🧵To, co odkryli, powinno niepokoić wszystkich analityków i inżynierów ds. bezpieczeństwa:
2/ Wektor oszustwa #1: Ponad 2400 złośliwych tokenów „$PUMP” uruchomiono, z których wiele zaprojektowano jako pułapki lub rugpulls, aby oszukać użytkowników na zakup niewłaściwej monety.
3/ Użytkownicy korzystający z @Uniswap i @Backpack są chronieni przez Blockaid.
4/ Ale oszuści szukają gdzie indziej, aby promować swoje fałszywe tokeny.
Znajdują sposoby, aby dotrzeć do niechronionych użytkowników poprzez reklamy w mediach społecznościowych i grupy na Telegramie, które promują fałszywe linki, mając nadzieję, że oszukają kogoś, aby połączył swój portfel.
5/ Wektor oszustwa #2: Złośliwe dApps.
Te fałszywe strony udają oficjalne aplikacje, ale w rzeczywistości są drainerami portfeli w przebraniu. Oszukują użytkowników, aby połączyli swoje portfele.
6/ Większość ataków na dApp miała miejsce 12 lipca, kiedy odbyła się przedsprzedaż tokenów.
W tym okresie ICO, Blockaid blokował około 500 użytkowników dziennie przed padnięciem ofiarą tych oszustw.
7/ W dniu uruchomienia $PUMP, Blockaid zatrzymał 1,016 unikalnych ataków i zapobiegł utracie aktywów użytkowników o wartości 381,000 USD.
Były to interakcje z portfelami na żywo w różnych łańcuchach, które w przeciwnym razie zakończyłyby się sukcesem.
8/ W ciągu ostatnich 2 tygodni, Blockaid zablokował ponad 6,700 ataków (średnio ~500 zagrożeń dziennie).
Obejmuje to zarówno złośliwe tokeny, jak i exploity dApp, które celowały w użytkowników podczas szaleństwa $PUMP.
9/ Z każdym wirusowym uruchomieniem tokena, pojawiają się złośliwi aktorzy.
Giełdy i portfele są na pierwszej linii, niezależnie od tego, czy sobie z tego zdają sprawę, czy nie. Obserwuj uważnie i bądź bezpieczny.
14,01 tys.
23
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.