إن الجهات الشريرة تستهدف شبكة Base ومستخدميها، من خلال نشر رموز مصائد العسل وأصول محفوفة بالمخاطر خلال الأيام القليلة الماضية. هذه الرموز مصممة لاستغلال الثغرات الخلفية في العقود للسماح للمهاجم بتفريغ المحافظ.
قام المحللون على السلسلة باكتشاف موجة جديدة من عمليات إطلاق الرموز التي تشكل خطرًا على المتداولين الأوائل أو التجار الآليين. قد تكون هذه الرموز الجديدة على Base قادرة على تفريغ المحافظ من خلال استغلال إحدى وظائف العقود الذكية الخاصة بها.
الأصول التي تم الإبلاغ عنها
- تم تصنيف رمز NUDE AI مؤخرًا كرمز مصيدة، وأوقف التداول في الساعات القليلة الماضية.
- الرمز الآخر الذي تم الإبلاغ عنه هو Make Europe Great Again (MEGA)، والذي لم يتوقف نشاطه في التداول.
بدأ رمز NUDE AI الجديد كرمز ميم واعد في مجال الذكاء الاصطناعي. خلال يومه الأول من التداول، استحوذ الفريق على نسبة تصل إلى 28٪ من العرض، ولكنه توقف عن التداول في اليوم التالي على الرغم من حجز سيولة بقيمة 288 ألف دولار في Uniswap.
من بين الرموز الأخيرة الأخرى التي يُشتبه في كونها مصائد العسل هي AIOS وBURP. والرمز الأحدث المشتبه به Scrypt AI (SAI) لا يزال يُتداول وينقل كل بضع ثوانٍ دون وجود إشارات للنشاط المشبوه.
الرموز المشبوهة والخطر المتزايد
رموز مصائد العسل يمكن أن تسبب أضرارًا بسرعة كبيرة. يتم اكتشافها بسهولة، لكنها قد تؤدي أيضًا إلى خسائر في غضون دقائق فقط بعد الإطلاق. هذا الاتجاه يتماشى مع توسع Base كواحدة من المنصات الأكثر نموًا في إطلاق الرموز خلال العام الماضي.
تمثل الاحتيالات الحديثة خطرًا كبيرًا للمتداولين الذين يستخدمون عمليات الشراء المباشرة من المحافظ. الأصول التي تم إطلاقها حديثًا ترسل معاملة لصك الرمز المدفوع في الأثير، لكن الرصيد تم تحويله خارج المحفظة.
الأمان في مواجهة التهديدات
Base هي السلسلة الأحدث التي تستهدفها الجهات الشريرة بموجات من الرموز المريبة. يعتمد المتداولون على الوقت المناسب للانضمام إلى الرموز الجديدة. وفقا لبحث GoPlus، استضافت السلسلة 54,000 عملية سحب البساط ورموز محفوفة بالمخاطر في الربع الرابع من عام 2024.
- الجهات الشريرة تركز على Ethereum وBNB Smart Chain لإنشاء رموز بباب خلفي.
فريق المحللين من GoPlus أبلغ عن 67,000 رمز مشتبه به في الشهور الأخيرة. قد تحظر بعض رموز مصائد العسل المشتري من البيع، بينما تقوم أخرى بإجراءات أكثر تعقيدًا.
الأفضل الانتظار لحصول الرمز على إشارة موافقة أو التحقق من بعض خدمات Web3 المتاحة. وأشارت شركة الأمن SlowMist إلى هجمات مماثلة على العقود الذكية، منها هجوم ضد عقد Mosca على BNB Smart Chain.
الأسئلة الشائعة
ما هي الرموز المريبة ولماذا تشكل تهديداً؟
الرموز المريبة هي رموز مشروعات مصممة لاستغلال الثغرات في العقود الذكية لتفريغ محافظ المستخدمين أو حظرهم من البيع، مما يعرضهم لخطر فقدان أموالهم.
كيف يعمل رمز مصيدة العسل؟
رمز مصيدة العسل قد يقوم بتحويل الأصول دون موافقة مسبقة أو يمنع البيع، ويمكن أن يعرض المستخدمين لخسائر في وقت قصير بعد إطلاقه.
ما الذي يجب على المتداولين فعله للحفاظ على أمان أصولهم؟
الأفضل الانتظار لحصول الرمز على إشارة الموافقة أو الاعتماد على خدمات Web3 الموثوقة. يمكن أن يساعد اتباع توجيهات الأمان والتحديثات من المجتمعات على تجنب الصفقات الخطرة.
