ช่วงนี้การเล่นหุ้นมีหลุมพรางเยอะ ลิงก์หลอกลวงและพูล恶意ต้องระวัง

ช่วงนี้กระแสไล่ล่าหมา (meme coin) ความเสี่ยงสูงขึ้นอย่างเห็นได้ชัด จะรดน้ำหรือไม่รดน้ำเราก็ชินกันแล้ว สิ่งสำคัญคืออย่าโดนหลอก

เช่นการคลิกลิงก์หลอกลวง

KOL สายคริปโต @insidecalls และ @cladzsol เพิ่งเปิดเผยว่า ในระหว่างการสแกนเชนประจำวัน ได้เปิดหน้าแรกของ meme coin แล้วปรากฏหน้าต่าง "cloudflare verification" ปลอมที่แฮกเกอร์สร้างขึ้น ให้กดอะไรสักอย่างแบบ ctrl V ซึ่งจริงๆ แล้วเป็นสคริปต์อันตราย หลังจากทำตามคำแนะนำ "ยืนยันตัวตน" เงินในกระเป๋าของเจ้าของก็ถูกขโมยไป โดย @cladzsol ถูกขโมยสินทรัพย์มูลค่าประมาณ 600,000 ดอลลาร์

BlockBeats ตรวจสอบพบว่า ในหน้าแสดงผล meme coin ยอดนิยมหลายตัวในช่วงนี้ หน้าแรกของพวกมันจะนำไปสู่หน้า "cloudflare verification" ซึ่งจริงๆ แล้วเป็นลิงก์ฟิชชิ่ง หากผู้ใช้ทำตามคำแนะนำ ระบบคอมพิวเตอร์จะดาวน์โหลดและรันสคริปต์อันตราย ส่งผลให้สูญเสียสินทรัพย์

ปรากฏการณ์นี้เกิดขึ้นมากในตอนนี้ ส่วนใหญ่เป็นเพราะแพลตฟอร์มรวมการเทรดหลักอย่าง DexScreener ตรวจสอบล่าช้า ตรรกะการแสดงผลของแพลตฟอร์มที่เกี่ยวข้องในปัจจุบันคือ: อ้างอิงโดยตรงจาก "เว็บไซต์ทางการ" หรือลิงก์โซเชียลมีเดียที่กรอกไว้ใน metadata ของโทเค็น ฟิลด์เหล่านี้สามารถอัปเดตได้โดยผู้สร้างโทเค็นหรือคนที่อ้างว่า "ชุมชนเข้าควบคุม" ในภายหลัง แฮกเกอร์ใช้ช่องโหว่การตรวจสอบนี้เปลี่ยนหน้าแสดงผล meme coin ให้กลายเป็น "บ่อตกปลา" แห่งใหม่สำหรับการโจมตีแบบฟิชชิ่ง

อีกตัวอย่างคือปัญหาพูล Uniswap V4 ที่พูดถึงกันมากช่วงนี้

เครื่องมือรวมการเทรด 0x เปิดเผยรายงานวิเคราะห์ชื่อ 《Uniswap v4 hooks were a mistake》 พวกเขาดึง Hook 84,163 รายการจาก 6 เชนมาตรวจสุขภาพ ผลลัพธ์น่าตกใจ: มากกว่าครึ่ง (54.2%) เป็นสัญญาอันตราย และอีก 26.4% สงสัยว่าอันตราย

ความอันตรายนี้ทำให้รายย่อยขาดทุน ซื้อเหรียญ 1,000 ดอลลาร์ อาจมี 200 ดอลลาร์เข้าไปในที่อยู่ของ hook เหล่านี้ก่อน เทียบได้กับการโจมตีแบบ MEV

แล้วรายย่อยจะป้องกันตัวอย่างไร?

ตั้ง slippage ต่ำ

นี่น่าจะเป็นการป้องกันที่ดีที่สุดสำหรับรายย่อยบนเชน slippage ต่ำ hook อันตรายก็กินไม่ได้ บางตัวที่มีมูลค่าตลาดต่ำอาจจะซื้อขายไม่ได้ถ้าตั้ง slippage ต่ำ แต่ตัวที่มีมูลค่าตลาดสูงขึ้นมาหน่อยก็ควรระวัง

ยืนยัน "จำนวนขั้นต่ำที่จะได้รับ"

จำนวนที่คาดว่าจะได้รับเป็นการจำลองนอกเชน ต่อหน้า Hook อันตราย มันสามารถเป็นเช็คเปล่าได้ทุกเมื่อ

หากต้องการดูจำนวนขั้นต่ำที่จะได้รับ (Minimum Received) เพียงแค่ตัวเลขแถวนี้ตกลงต่ำกว่าขีดจำกัดที่คุณรับได้ ก็ควรยกเลิกธุรกรรมซะ

ยังมีคำแนะนำบางอย่างจาก Uniswap อย่างเป็นทางการ ซึ่งแทบไม่มีประโยชน์อะไร บอกให้ใช้ frontend อย่างเป็นทางการของ Uniswap เพราะมี hook whitelist พวกที่เป็นอันตรายจะไม่ผ่านการตรวจสอบ แต่ใครจะไปใช้ frontend ของ Uniswap ที่ประสบการณ์แย่สุด ๆ ในการเทรดล่ะ?

สรุปคือตอนเทรดทุกคนก็ระวังกันหน่อย พอ on-chain คึกคักก็จะมีโอกาสเยอะ แต่เงินต้นสำคัญกว่า

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia