1/ Nous avons demandé à notre équipe de renseignement sur les menaces d'enquêter sur la frénésie du token $PUMP. 🧵Ce qu'ils ont trouvé devrait inquiéter tous les analystes et ingénieurs en sécurité :

2/ Vecteur de Scam #1 : Plus de 2 400 tokens malveillants "$PUMP" lancés, beaucoup conçus comme des honeypots ou des rugpulls pour tromper les utilisateurs en leur faisant acheter la mauvaise pièce.

3/ Les utilisateurs utilisant @Uniswap et @Backpack sont protégés par Blockaid.

4/ Mais les escrocs cherchent ailleurs pour promouvoir leurs faux tokens. Ils trouvent des moyens d'atteindre des utilisateurs non protégés via des publicités sociales et des groupes Telegram qui diffusent de faux liens, espérant tromper quelqu'un en le poussant à connecter son portefeuille.

5/ Vecteur de Scam #2 : dApps malveillantes. Ces faux sites se présentent comme des applications officielles, mais sont en réalité des siphonneurs de portefeuilles déguisés. Ils trompent les utilisateurs en les incitant à connecter leurs portefeuilles.

6/ La plupart des attaques de dApp ont eu lieu le 12 juillet, lorsque la prévente de jetons a eu lieu. Pendant cette période d'ICO, Blockaid bloquait environ 500 utilisateurs par jour pour les empêcher de devenir victimes de ces escroqueries.

7/ Le jour du lancement de $PUMP, Blockaid a stoppé 1 016 attaques uniques et a empêché 381 000 $ d'actifs utilisateurs d'être drainés. Il s'agissait d'interactions de portefeuille en direct sur plusieurs chaînes qui auraient autrement réussi.

8/ Au cours des 2 dernières semaines, Blockaid a bloqué plus de 6 700 attaques (en moyenne ~500 menaces par jour.) Cela inclut à la fois des exploits de tokens malveillants et d'applications décentralisées ciblant les utilisateurs pendant la ruée vers le $PUMP.

9/ Avec chaque lancement de token viral, des acteurs malveillants suivent. Les échanges et les portefeuilles sont en première ligne, qu'ils s'en rendent compte ou non. Restez attentif et restez en sécurité.