최근 온체인 밈코인 투자에는 함정이 많으니, 사기 링크와 악성 풀을 조심해야 합니다.

최근 밈코인 투자, 리스크가 확실히 좀 높아졌다. 청산되든 말든 이제 익숙해졌지만, 가장 중요한 건 사기를 당하지 않는 것이다.

예를 들어 피싱 링크를 클릭하는 것 같은 경우다.

암호화폐 KOL @insidecalls, @cladzsol이 최근 폭로하기를, 일상적인 온체인 스캔 중 밈코인 홈페이지를 열었더니 해커가 위장한 'cloudflare 인증' 팝업이 떴고, ctrl V를 누르라는 안내에 따라 했더니 그것이 바로 악성 스크립트였다고 한다. 안내에 따라 '인증 완료'를 한 후, 당사자의 온체인 자금이 도난당했다. 그중 @cladzsol은 약 60만 달러 상당의 자산을 도난당했다.

BlockBeats가 정리한 결과, 최근 인기 있는 여러 밈코인 표시 페이지에서 해당 홈페이지가 모두 'cloudflare 인증' 페이지로 유도하며, 실제로는 피싱 링크인 것으로 나타났다. 사용자가 안내에 따라 조작하면 컴퓨터 시스템이 악성 스크립트를 다운로드 및 실행하여 자산 손실이 발생한다.

이러한 현상은 현재 매우 많으며, 대부분 DexScreener 등 주요 거래 애그리게이터 플랫폼의 심사 지연과 관련이 있을 가능성이 높다. 현재 관련 플랫폼의 표시 로직은 토큰 메타데이터에 기재된 '공식 웹사이트' 또는 소셜 미디어 링크를 직접 인용하는 방식이다. 이러한 필드는 토큰 생성자나 이후 '커뮤니티 인수'를 주장하는 사람이 업데이트할 수 있다. 해커들은 바로 이 심사 허점을 이용해 밈코인 표시 페이지를 피싱 공격의 새로운 '어장'으로 전환하고 있다.

또 다른 예로는 최근 많이 논의되는 Uniswap V4 풀 문제가 있다.

거래 애그리게이터 0x가 《Uniswap v4 hooks were a mistake》라는 분석 보고서를 발표했다. 그들은 6개 체인의 84,163개 Hook을 가져와 검진했는데, 결과는 경악스러웠다. 절반 이상(54.2%)이 악성 컨트랙트였고, 26.4%는 악성 의심이었다.

이 악성 요소가 초래하는 것은 개인 투자자의 손실이다. 1000달러어치 코인을 사면 200달러가 이 hook 주소로 먼저 들어갈 수 있으며, MEV 공격에 버금간다.

그렇다면 개인 투자자는 어떻게 방어해야 할까?

낮은 슬리피지 설정

이것은 아마도 개인 투자자가 온체인에서 할 수 있는 최선의 방어일 것이다. 슬리피지가 낮으면 악성 hook도 먹을 수 없다. 일부 저시가총액은 확실히 낮은 슬리피지로는 체결이 안 될 수 있지만, 조금 더 큰 시가총액의 경우 주의할 만하다.

'최소 획득 수량' 확인

예상 획득 수량은 오프체인에서 시뮬레이션된 것으로, 악성 Hook 앞에서는 언제든 공수표가 될 수 있다.

최소 획득 수량(Minimum Received)을 확인하려면, 이 숫자가 당신이 감당할 수 있는 한계 아래로 떨어졌을 때 거래를 취소하는 것이 좋습니다.

나머지는 Uniswap 공식에서 제공하는 몇 가지 조언이 있는데, 기본적으로 별로 쓸모가 없습니다. Uniswap 공식 프론트엔드를 사용하면 훅 화이트리스트가 있어서 악의적인 것은 검토를 통과하지 못한다고 하지만, 누가 경험이 형편없는 Uniswap 프론트엔드에서 거래를 하겠습니까?

어쨌든 거래할 때는 더 주의하는 것이 좋습니다. 온체인이 뜨거워지면 기회가 많아지지만, 원금이 더 중요합니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia