اخطار در مورد کلاهبرداری‌های زنجیره‌ای و استخرهای مخرب

به تازگی، خطرات در دنیای ارزهای دیجیتال به وضوح افزایش یافته است. ما به این وضعیت عادت کرده‌ایم، اما مهم است که فریب نخوریم.

به عنوان مثال، با کلیک بر روی لینک‌های کلاهبرداری.

KOLهای ارز دیجیتال @insidecalls و @cladzsol اخیراً گزارش داده‌اند که در حین جستجوی زنجیره‌ای، به صفحه اصلی یک ارز meme دسترسی پیدا کرده‌اند و ناگهان پیامی جعلی از «cloudflare verification» ظاهر شده است که از آنها خواسته شده تا عملیاتی مانند ctrl V را انجام دهند، در واقع این یک اسکریپت مخرب است. پس از «تکمیل تأیید» طبق دستورالعمل، وجوه زنجیره‌ای فرد مورد نظر به سرقت رفته است. در این مورد، @cladzsol حدود 600 هزار دلار دارایی خود را از دست داده است.

BlockBeats متوجه شده است که در چندین صفحه نمایش ارز meme محبوب اخیر، صفحه اصلی به صفحه «cloudflare verification» هدایت می‌شود که در واقع یک لینک فیشینگ است. اگر کاربران طبق دستورالعمل‌ها عمل کنند، سیستم کامپیوتری آنها اسکریپت مخرب را دانلود و اجرا خواهد کرد که منجر به از دست رفتن دارایی‌ها می‌شود.

این پدیده اکنون بسیار رایج است و به احتمال زیاد به تأخیر در بررسی پلتفرم‌های تجمیع معاملات مانند DexScreener مربوط می‌شود. منطق نمایش پلتفرم‌های مربوطه در حال حاضر این است که به طور مستقیم از «وب‌سایت» یا لینک‌های رسانه‌های اجتماعی که در متاداده توکن وارد شده‌اند، استفاده می‌کنند. این فیلدها می‌توانند توسط سازنده توکن یا افرادی که بعداً ادعا می‌کنند «جامعه را مدیریت می‌کنند» به‌روزرسانی شوند. هکرها از این نقص در بررسی استفاده می‌کنند تا صفحات نمایش ارز meme را به یک «صید» جدید برای حملات فیشینگ تبدیل کنند.

به عنوان مثال، اخیراً بحث‌های زیادی در مورد مشکلات استخر Uniswap V4 وجود دارد.

تجمیع‌کننده معاملات 0x گزارشی تحلیلی منتشر کرده است به نام «Uniswap v4 hooks were a mistake». آنها 84,163 Hook در 6 زنجیره را بررسی کردند و نتیجه شگفت‌انگیز بود: بیش از نیمی (54.2%) قراردادهای مخرب بودند و 26.4% مشکوک به مخرب بودن بودند.

این مخرب بودن منجر به ضرر برای سرمایه‌گذاران خرد می‌شود؛ به عنوان مثال، اگر کسی 1000 دلار ارز بخرد، ممکن است 200 دلار از آن به آدرس‌های این hookها برود که مشابه حملات MEV است.

پس سرمایه‌گذاران خرد چگونه می‌توانند از خود محافظت کنند؟

تنظیم لغزش پایین

این احتمالاً بهترین دفاع برای سرمایه‌گذاران خرد در زنجیره است. با لغزش پایین، hookهای مخرب نمی‌توانند به آن دسترسی پیدا کنند. برخی از ارزهای با ارزش بازار پایین ممکن است واقعاً با لغزش پایین قابل معامله نباشند، اما ارزهای با ارزش بازار کمی بالاتر را می‌توان در نظر گرفت.

تأیید «حداقل مقدار دریافتی»

مقدار قابل پیش‌بینی که می‌توان دریافت کرد، به صورت شبیه‌سازی خارج از زنجیره انجام می‌شود و در برابر Hookهای مخرب، می‌تواند هر لحظه یک چک خالی باشد.

باید حداقل مقدار دریافتی (Minimum Received) را بررسی کنید؛ اگر این عدد از حد تحمل شما پایین‌تر بیفتد، بهتر است معامله را لغو کنید.

باقی‌مانده توصیه‌های رسمی Uniswap نیز چندان مفید نیستند و می‌گویند از رابط کاربری رسمی Uniswap استفاده کنید زیرا دارای لیست سفید hookها است و مخرب‌ها تأیید نمی‌شوند، اما چه کسی از رابط کاربری Uniswap که تجربه‌ای بد دارد، برای معامله استفاده می‌کند؟

به طور کلی، در حین معامله، باید بیشتر مراقب باشید. با داغ شدن زنجیره، فرصت‌های زیادی وجود خواهد داشت و حفظ سرمایه مهم‌تر است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.