Cuidado con los fraudes y enlaces maliciosos en el mundo de las criptomonedas

Recientemente, el riesgo de invertir en criptomonedas ha aumentado notablemente. Ya estamos acostumbrados a las fluctuaciones, pero lo principal es no caer en fraudes.

Por ejemplo, al hacer clic en un enlace fraudulento.

Los KOL de criptomonedas @insidecalls y @cladzsol han revelado recientemente que, durante su revisión de cadenas, al abrir la página de una moneda meme, apareció un mensaje de "verificación de Cloudflare" disfrazado por hackers, que pedía realizar una operación de ctrl V, que en realidad era un script malicioso. Después de "completar la verificación" según las instrucciones, los fondos del usuario fueron robados. Entre ellos, @cladzsol perdió aproximadamente 600,000 dólares en activos.

BlockBeats ha recopilado información y ha descubierto que en varias páginas de monedas meme populares recientemente, la página de inicio redirige a una página de "verificación de Cloudflare", que en realidad es un enlace de phishing. Si los usuarios siguen las instrucciones, su sistema informático descargará y ejecutará un script malicioso, lo que resultará en la pérdida de activos.

Este fenómeno es muy común ahora, probablemente relacionado con la revisión tardía de plataformas de agregación de intercambio como DexScreener. La lógica de presentación de estas plataformas es: simplemente citan el "sitio web" o los enlaces de redes sociales que se completan en los metadatos del token. Estos campos pueden ser actualizados por el creador del token o por quienes afirman haber "tomado el control de la comunidad". Los hackers están aprovechando esta vulnerabilidad de revisión para convertir las páginas de presentación de monedas meme en nuevos "pesqueros" de ataques de phishing.

Otro ejemplo es el problema de los pools de Uniswap V4 que se ha discutido recientemente.

El agregador de intercambio 0x lanzó un informe de análisis titulado "Los hooks de Uniswap v4 fueron un error". Han revisado 84,163 hooks en 6 cadenas y los resultados son sorprendentes: más de la mitad (54.2%) son contratos maliciosos, y un 26.4% son sospechosos de ser maliciosos.

Este tipo de malicia resulta en pérdidas para los pequeños inversores; si compran 1,000 dólares en criptomonedas, es posible que 200 dólares terminen en las direcciones de estos hooks, comparable a un ataque MEV.

Entonces, ¿cómo pueden protegerse los pequeños inversores?

Establecer un deslizamiento bajo

Esto probablemente sea la mejor defensa para los pequeños inversores en la cadena. Con un deslizamiento bajo, los hooks maliciosos no pueden aprovecharse. Algunas monedas de baja capitalización pueden no poder ejecutarse con un deslizamiento bajo, pero las de capitalización un poco más alta pueden tener en cuenta esto.

Confirmar la "cantidad mínima recibida"

La cantidad estimada que se puede recibir se simula fuera de la cadena, y frente a un hook malicioso, puede ser un cheque en blanco en cualquier momento.

Hay que observar la cantidad mínima recibida (Minimum Received); si esta cifra cae por debajo de su límite de tolerancia, es mejor cancelar la transacción.

Aún hay algunos consejos que Uniswap ofrece, pero son prácticamente inútiles, como usar la interfaz oficial de Uniswap, ya que tiene una lista blanca de hooks, y los maliciosos no pasarán la revisión, pero ¿quién usaría la interfaz de Uniswap que es tan mala para operar?

En resumen, todos deben tener cuidado al operar; hay muchas oportunidades cuando la cadena se calienta, pero el capital es lo más importante.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.