ระวังหลุมพรางบนเชน ช่วงนี้ล่าเหรียญมีดโกง ลิงก์ฟิชชิ่งและพูลอันตรายเพียบ

ช่วงนี้การไล่ล่าเหรียญมีความเสี่ยงสูงขึ้นอย่างเห็นได้ชัด เรื่องโดนเทหรือโดนตัดเราชินแล้ว แต่หลักๆ คืออย่าโดนหลอก
เช่น การคลิกลิงก์ฟิชชิ่ง

KOL คริปโต @insidecalls และ @cladzsol เปิดเผยว่า ระหว่างสแกนเชนตามปกติ พวกเขาเปิดหน้าเหรียญมีม แล้วเจอป๊อปอัปปลอมที่แฮ็กเกอร์ทำเลียนแบบการยืนยันตัวตนของ Cloudflare ให้กด Ctrl+V ซึ่งจริงๆ แล้วเป็นสคริปต์อันตราย หลังจากทำตามขั้นตอน "ยืนยันตัวตน" ทรัพย์สินบนเชนของเหยื่อก็ถูกขโมย โดย @cladzsol สูญเสียทรัพย์สินไปประมาณ 600,000 ดอลลาร์

BlockBeats รวบรวมข้อมูลพบว่า หน้าแสดงเหรียญมีมยอดนิยมหลายตัวในช่วงนี้ ล้วนพาไปยังหน้า "การยืนยันตัวตนของ Cloudflare" ซึ่งแท้จริงแล้วคือลิงก์ฟิชชิ่ง หากผู้ใช้ทำตามคำแนะนำ ระบบคอมพิวเตอร์จะดาวน์โหลดและรันสคริปต์อันตราย ส่งผลให้สูญเสียทรัพย์สิน

ปรากฏการณ์นี้พบได้บ่อยมากในตอนนี้ ส่วนใหญ่เป็นเพราะแพลตฟอร์มรวมการซื้อขายหลักอย่าง DexScreener มีการตรวจสอบล่าช้า ตรรกะการแสดงผลของแพลตฟอร์มเหล่านี้คือการดึงลิงก์ "เว็บไซต์ทางการ" หรือโซเชียลมีเดียที่กรอกไว้ในเมตาดาตาของโทเค็นโดยตรง ซึ่งช่องเหล่านี้สามารถอัปเดตได้โดยผู้สร้างโทเค็นหรือผู้ที่อ้างว่า "เข้าควบคุมชุมชน" ในภายหลัง แฮ็กเกอร์ใช้ช่องโหว่การตรวจสอบนี้เปลี่ยนหน้าแสดงเหรียญมีมให้กลายเป็น "แหล่งตกปลา" ใหม่ของการโจมตีแบบฟิชชิ่ง

อีกตัวอย่างคือปัญหา Uniswap V4 pool ที่พูดถึงกันมากช่วงนี้
ตัวรวบรวมการซื้อขาย 0x ออกรายงานวิเคราะห์ชื่อ "Uniswap v4 hooks were a mistake" พวกเขาดึง Hook จำนวน 84,163 ตัวบน 6 เชนมาตรวจสุขภาพ ผลลัพธ์น่าตกตะลึง: มากกว่าครึ่ง (54.2%) เป็นสัญญาอันตราย และอีก 26.4% น่าสงสัยว่าเป็นอันตราย
ความอันตรายนี้ทำให้รายย่อยขาดทุน เช่น ซื้อเหรียญ 1,000 ดอลลาร์ อาจมี 200 ดอลลาร์ไหลเข้าที่อยู่ของ hook เหล่านี้ก่อน เทียบได้กับการโจมตีแบบ MEV
แล้วรายย่อยจะป้องกันตัวอย่างไร?

ตั้งค่า slippage ต่ำ

นี่น่าจะเป็นการป้องกันที่ดีที่สุดสำหรับรายย่อยบนเชน ถ้า slippage ต่ำ hook อันตรายก็แทะไม่ลง เหรียญ market cap ต่ำบางตัวอาจไม่สามารถทำรายการสำเร็จได้ถ้า slippage ต่ำจริง แต่ตัวที่ market cap ใหญ่ขึ้นมาหน่อยก็ควรระวังไว้

ตรวจสอบ "จำนวนขั้นต่ำที่ได้รับ"

จำนวนที่คาดว่าจะได้รับเป็นการจำลองนอกเชน ต่อหน้า Hook อันตราย มันเป็นแค่เช็คที่ไม่มีเงินได้เสมอ

ต้องดูจำนวนขั้นต่ำที่ได้รับ (Minimum Received) ถ้าตัวเลขนี้ต่ำกว่าที่คุณรับได้ ควรยกเลิกธุรกรรม

ยังมีคำแนะนำอื่นๆ จาก Uniswap ทางการ ซึ่งแทบไม่มีประโยชน์ เช่น ให้ใช้ frontend ทางการของ Uniswap เพราะมี whitelist ของ hook อันตรายจะไม่ผ่านการตรวจสอบ แต่ใครจะไปใช้ frontend ของ Uniswap ที่ห่วยแตกขนาดนั้น?

สรุปคือเวลาซื้อขายให้ระวังให้มาก เมื่อเชนร้อนโอกาสก็เยอะ แต่เงินต้นสำคัญกว่า