Cuidado com fraudes e pools maliciosos no universo das criptomoedas

Recentemente, o risco de investir em criptomoedas aumentou visivelmente. Já nos acostumamos com as oscilações, mas o principal é não cair em fraudes.

Por exemplo, ao clicar em um link de fraude.

Os KOLs de criptomoedas @insidecalls e @cladzsol relataram recentemente que, durante a varredura de blockchain, ao acessar a página de uma moeda meme, surgiu uma mensagem de "verificação Cloudflare" disfarçada de hacker, solicitando uma operação de ctrl V, que na verdade era um script malicioso. Após seguir a instrução de "completar a verificação", os fundos da vítima foram roubados. Entre eles, @cladzsol perdeu cerca de 600 mil dólares em ativos.

A BlockBeats descobriu que, nas páginas de várias moedas meme populares recentemente, a página inicial redireciona para uma página de "verificação Cloudflare", que na verdade é um link de phishing. Se os usuários seguirem as instruções, o sistema do computador fará o download e executará scripts maliciosos, resultando em perdas de ativos.

Esse fenômeno é bastante comum e provavelmente está relacionado à lentidão na verificação de plataformas de agregação de negociação como DexScreener. Atualmente, a lógica de exibição dessas plataformas é: referenciar diretamente o "site oficial" ou links de redes sociais preenchidos nos metadados do token. Esses campos podem ser atualizados pelo criador do token ou por pessoas que alegam "assumir a comunidade" posteriormente. Os hackers estão explorando essa falha de verificação para transformar as páginas de exibição de moedas meme em novos "pesqueiros" de ataques de phishing.

Outro exemplo é o problema recente discutido sobre os pools do Uniswap V4.

O agregador de negociação 0x lançou um relatório de análise intitulado "Os hooks do Uniswap v4 foram um erro". Eles analisaram 84.163 hooks em 6 blockchains e os resultados foram surpreendentes: mais da metade (54,2%) eram contratos maliciosos, e 26,4% eram suspeitos de serem maliciosos.

Esse tipo de malícia resulta em perdas para os investidores de varejo; ao comprar 1000 dólares em criptomoedas, pode ser que 200 dólares acabem indo para os endereços desses hooks, comparável a um ataque MEV.

Então, como os investidores de varejo podem se proteger?

Defina um deslizamento baixo

Isso é provavelmente a melhor defesa para investidores de varejo na blockchain. Com um deslizamento baixo, os hooks maliciosos não conseguem se aproveitar. Alguns tokens de baixa capitalização podem realmente não conseguir ser negociados com um deslizamento baixo, mas os de capitalização um pouco maior podem ser observados.

Confirme a "quantidade mínima recebida"

A quantidade estimada a ser recebida é simulada fora da blockchain, e diante de hooks maliciosos, ela pode ser um cheque em branco a qualquer momento.

Verifique a quantidade mínima recebida (Minimum Received); se esse número cair abaixo do seu limite de tolerância, é melhor cancelar a transação.

Ainda há algumas sugestões oficiais do Uniswap, mas basicamente não são muito úteis, dizendo para usar a interface oficial do Uniswap, pois há uma lista branca de hooks, e os maliciosos não passarão pela verificação. Mas quem usaria a interface do Uniswap que é uma experiência horrível para negociar?

Em suma, todos devem ter mais cuidado ao negociar; com o aumento do interesse na blockchain, as oportunidades podem ser muitas, mas o capital é mais importante.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.