Attention aux arnaques sur les mèmes : des liens frauduleux et des pools malveillants à éviter

Récemment, le risque d'investir dans les mèmes a clairement augmenté. Nous sommes habitués à savoir si nous allons gagner ou perdre, mais le principal est de ne pas se faire arnaquer.

Par exemple, en cliquant sur un lien frauduleux.

Les KOLs crypto @insidecalls et @cladzsol ont récemment révélé qu'en parcourant des chaînes, ils ont ouvert la page d'accueil d'une pièce de mème, et ont été confrontés à une fausse alerte de "vérification Cloudflare" par des hackers, leur demandant d'effectuer une opération de type ctrl V, qui était en réalité un script malveillant. Après avoir "complété la vérification" comme indiqué, les fonds de l'utilisateur ont été volés. @cladzsol a perdu environ 600 000 dollars d'actifs.

BlockBeats a constaté que sur plusieurs pages d'accueil de pièces de mème récemment populaires, toutes redirigent vers une page de "vérification Cloudflare", qui est en réalité un lien de phishing. Si les utilisateurs suivent les instructions, leur système informatique téléchargera et exécutera un script malveillant, entraînant des pertes d'actifs.

Ce phénomène est très répandu actuellement, probablement en raison du retard dans la vérification par des plateformes d'agrégation de transactions comme DexScreener. La logique actuelle des plateformes concernées est de citer directement les liens "officiels" ou de médias sociaux fournis dans les métadonnées des tokens. Ces champs peuvent être mis à jour par les créateurs de tokens ou par ceux qui prétendent "prendre le contrôle de la communauté" par la suite. Les hackers exploitent cette faille de vérification pour transformer les pages de présentation des mèmes en nouveaux "champs de pêche" pour des attaques de phishing.

Un autre exemple est le problème des pools Uniswap V4 dont on parle beaucoup récemment.

L'agrégateur de transactions 0x a publié un rapport d'analyse intitulé "Les hooks Uniswap v4 étaient une erreur". Ils ont examiné 84 163 hooks sur 6 chaînes, et les résultats sont stupéfiants : plus de la moitié (54,2 %) sont des contrats malveillants, et 26,4 % sont suspects de malveillance.

Cette malveillance entraîne des pertes pour les petits investisseurs ; par exemple, si un investisseur achète pour 1000 dollars de crypto, il se peut que 200 dollars aillent directement dans ces adresses de hooks, ce qui équivaut à une attaque MEV.

Alors, comment les petits investisseurs peuvent-ils se protéger ?

Définir un faible slippage

C'est probablement la meilleure défense pour les petits investisseurs sur la chaîne. Un faible slippage signifie que les hooks malveillants ne peuvent pas en profiter. Certains tokens à faible capitalisation peuvent effectivement ne pas se vendre avec un faible slippage, mais ceux avec une capitalisation légèrement plus élevée peuvent être surveillés.

Vérifier le "montant minimum reçu"

Le montant estimé que vous pouvez recevoir est simulé hors chaîne, et face à des hooks malveillants, cela peut à tout moment être un chèque en blanc.

Il faut regarder le montant minimum reçu (Minimum Received) ; si ce chiffre tombe en dessous de votre seuil de tolérance, il est préférable d'annuler la transaction.

Il y a aussi quelques conseils officiels d'Uniswap, mais ils ne sont pas très utiles, disant d'utiliser l'interface officielle d'Uniswap, car il y a une liste blanche de hooks, et les malveillants ne passeront pas la vérification. Mais qui utiliserait l'interface d'Uniswap qui est une expérience désastreuse pour trader ?

En résumé, faites attention lors de vos transactions, car avec l'engouement sur la chaîne, il y a beaucoup d'opportunités, mais le capital est plus important.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.