1/ Nous avons demandé à notre équipe de renseignement sur les menaces d'enquêter sur la frénésie du token $PUMP.
🧵Ce qu'ils ont trouvé devrait inquiéter tous les analystes et ingénieurs en sécurité :
2/ Vecteur de Scam #1 : Plus de 2 400 tokens malveillants "$PUMP" lancés, beaucoup conçus comme des honeypots ou des rugpulls pour tromper les utilisateurs en leur faisant acheter la mauvaise pièce.
3/ Les utilisateurs utilisant @Uniswap et @Backpack sont protégés par Blockaid.
4/ Mais les escrocs cherchent ailleurs pour promouvoir leurs faux tokens.
Ils trouvent des moyens d'atteindre des utilisateurs non protégés via des publicités sociales et des groupes Telegram qui diffusent de faux liens, espérant tromper quelqu'un en le poussant à connecter son portefeuille.
5/ Vecteur de Scam #2 : dApps malveillantes.
Ces faux sites se présentent comme des applications officielles, mais sont en réalité des siphonneurs de portefeuilles déguisés. Ils trompent les utilisateurs en les incitant à connecter leurs portefeuilles.
6/ La plupart des attaques de dApp ont eu lieu le 12 juillet, lorsque la prévente de jetons a eu lieu.
Pendant cette période d'ICO, Blockaid bloquait environ 500 utilisateurs par jour pour les empêcher de devenir victimes de ces escroqueries.
7/ Le jour du lancement de $PUMP, Blockaid a stoppé 1 016 attaques uniques et a empêché 381 000 $ d'actifs utilisateurs d'être drainés.
Il s'agissait d'interactions de portefeuille en direct sur plusieurs chaînes qui auraient autrement réussi.
8/ Au cours des 2 dernières semaines, Blockaid a bloqué plus de 6 700 attaques (en moyenne ~500 menaces par jour.)
Cela inclut à la fois des exploits de tokens malveillants et d'applications décentralisées ciblant les utilisateurs pendant la ruée vers le $PUMP.
9/ Avec chaque lancement de token viral, des acteurs malveillants suivent.
Les échanges et les portefeuilles sont en première ligne, qu'ils s'en rendent compte ou non. Restez attentif et restez en sécurité.
13,34 k
22
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.