1/ Kami meminta tim intel ancaman kami untuk menyelidiki hiruk-pikuk token $PUMP. 🧵Apa yang mereka temukan harus menjadi perhatian semua analis dan insinyur keamanan:
2/ Vektor Penipuan #1: Lebih dari 2.400 token "$PUMP" berbahaya diluncurkan, banyak yang dirancang sebagai honeypot atau rugpulls untuk mengelabui pengguna agar membeli koin yang salah.
3/ Pengguna yang menggunakan @Uniswap dan @Backpack dilindungi oleh Blockaid.
4/ Tetapi scammers mencari di tempat lain untuk mendorong token palsu mereka. Mereka menemukan cara untuk menjangkau pengguna yang tidak terlindungi melalui iklan sosial dan grup Telegram yang mendorong tautan palsu, berharap dapat mengelabui seseorang agar menghubungkan dompet mereka.
5/ Vektor Penipuan #2: Aplikasi berbahaya. Situs web palsu ini menyamar sebagai aplikasi resmi, tetapi sebenarnya adalah penguras dompet yang terselubung. Mereka mengelabui pengguna untuk menghubungkan dompet mereka.
6/ Sebagian besar serangan dApp terjadi pada 12 Juli ketika pra-penjualan token terjadi. Selama periode ICO ini, Blockaid memblokir ~ 500 pengguna per hari agar tidak menjadi korban penipuan ini.
7/ Pada hari peluncuran $PUMP, Blockaid menghentikan 1.016 serangan unik dan mencegah aset pengguna sebesar $381.000 terkuras. Ini adalah interaksi dompet langsung di beberapa rantai yang seharusnya berhasil.
8/ Selama 2 minggu terakhir, Blockaid telah memblokir lebih dari 6.700 serangan (rata-rata ~500 ancaman per hari.) Ini termasuk token berbahaya dan eksploitasi dApp yang menargetkan pengguna selama $PUMP terburu-buru.
9/ Dengan setiap peluncuran token viral, aktor jahat mengikuti. Bursa dan dompet berada di garis depan apakah mereka menyadarinya atau tidak. Perhatikan baik-baik dan tetap aman.
15,16K