Cuidado con los fraudes y enlaces maliciosos en el mundo de las criptomonedas

Recientemente, el riesgo de invertir en criptomonedas ha aumentado notablemente. Ya estamos acostumbrados a las fluctuaciones, pero lo principal es no caer en trampas.

Por ejemplo, al hacer clic en un enlace fraudulento.

Los KOL de criptomonedas @insidecalls y @cladzsol han revelado recientemente que, durante su rutina de exploración de cadenas, al abrir la página de una moneda meme, apareció un aviso de "verificación de Cloudflare" disfrazado por hackers, que pedía realizar una operación de ctrl V, que en realidad era un script malicioso. Tras "completar la verificación" según las instrucciones, los fondos del usuario fueron robados. Entre ellos, @cladzsol perdió aproximadamente 600,000 dólares en activos.

BlockBeats ha recopilado información y ha descubierto que en varias páginas de monedas meme populares recientemente, la página principal redirige a una página de "verificación de Cloudflare", que en realidad es un enlace de phishing. Si los usuarios siguen las instrucciones, el sistema de su computadora descargará y ejecutará un script malicioso, lo que resultará en pérdidas de activos.

Este fenómeno es muy común ahora, probablemente relacionado con la demora en la revisión de plataformas de agregación de intercambio como DexScreener. La lógica de presentación de estas plataformas es: simplemente citan el "sitio web" o los enlaces de redes sociales que se rellenan en los metadatos del token. Estos campos pueden ser actualizados por los creadores del token o por quienes afirman haber "tomado el control de la comunidad". Los hackers están aprovechando esta vulnerabilidad de revisión para convertir las páginas de presentación de monedas meme en nuevos "pesqueros" de ataques de phishing.

Otro tema que se ha discutido mucho recientemente es el problema de los pools de Uniswap V4.

El agregador de intercambio 0x lanzó un informe de análisis titulado "Los hooks de Uniswap v4 fueron un error". Han revisado 84,163 hooks en 6 cadenas y los resultados son sorprendentes: más de la mitad (54.2%) son contratos maliciosos, y el 26.4% son sospechosos de ser maliciosos.

Esta malicia resulta en pérdidas para los pequeños inversores; si compran 1,000 dólares en criptomonedas, es posible que 200 dólares terminen en las direcciones de estos hooks, comparable a un ataque MEV.

Entonces, ¿cómo pueden protegerse los pequeños inversores?

Establecer un deslizamiento bajo

Esto probablemente sea la mejor defensa para los pequeños inversores en la cadena. Con un deslizamiento bajo, los hooks maliciosos no pueden aprovecharse. Algunos tokens de baja capitalización pueden no poder ejecutarse con un deslizamiento bajo, pero los de capitalización ligeramente mayor pueden ser más seguros.

Confirmar la "cantidad mínima recibida"

La cantidad estimada que se puede recibir es simulada fuera de la cadena, y frente a un hook malicioso, puede ser un cheque en blanco en cualquier momento.

Hay que observar la cantidad mínima recibida (Minimum Received); si esta cifra cae por debajo de tu límite de tolerancia, es mejor cancelar la transacción.

Aparte de esto, hay algunas recomendaciones oficiales de Uniswap que básicamente no son útiles, como usar la interfaz oficial de Uniswap, ya que tiene una lista blanca de hooks, y los maliciosos no pasarán la revisión, pero ¿quién usaría la interfaz de Uniswap que es tan mala?

En resumen, todos deben tener cuidado al realizar transacciones; hay muchas oportunidades en un mercado caliente, pero el capital es lo más importante.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.