Cuidado con los enlaces de phishing y pools maliciosos al cazar memecoins en cadena

Últimamente, el riesgo al cazar memecoins ha aumentado notablemente. Ya estamos acostumbrados a los rug pulls, pero lo principal es no caer en estafas.
Por ejemplo, al hacer clic en enlaces de phishing.

Los influencers de criptomonedas @insidecalls y @cladzsol revelaron recientemente que, durante su escaneo diario de la cadena, al abrir la página principal de una memecoin, apareció un aviso falso de «verificación de Cloudflare» creado por hackers, que pedía pulsar algo como Ctrl+V, lo cual era en realidad un script malicioso. Tras seguir las instrucciones para «completar la verificación», los fondos en cadena de la víctima fueron robados. @cladzsol perdió aproximadamente 600.000 dólares en activos.

BlockBeats ha recopilado y descubierto que, en varias páginas de visualización de memecoins populares recientemente, sus páginas principales redirigen a una página de «verificación de Cloudflare» que en realidad es un enlace de phishing. Si el usuario sigue las instrucciones, el sistema descargará y ejecutará un script malicioso, lo que provocará pérdidas de activos.

Este fenómeno es ahora muy frecuente y probablemente esté relacionado con el retraso en la moderación de plataformas de agregación de trading como DexScreener. La lógica de visualización actual de estas plataformas es: citan directamente el «sitio web oficial» o los enlaces de redes sociales rellenados en los metadatos del token. Estos campos pueden ser actualizados por el creador del token o por quienes posteriormente afirman haber «tomado el control de la comunidad». Los hackers aprovechan esta vulnerabilidad de moderación para convertir las páginas de visualización de memecoins en nuevos «caladeros» de ataques de phishing.

Otro ejemplo es el problema de los pools de Uniswap V4 del que se ha hablado mucho últimamente.
El agregador de trading 0x publicó un informe titulado «Uniswap v4 hooks were a mistake». Analizaron 84.163 hooks en 6 cadenas y el resultado fue asombroso: más de la mitad (54,2%) son contratos maliciosos, y otro 26,4% son sospechosos de serlo.
Esto provoca pérdidas para los inversores minoristas: al comprar 1.000 dólares en tokens, unos 200 dólares pueden ir a parar primero a las direcciones de estos hooks, comparable a un ataque MEV.
Entonces, ¿cómo pueden protegerse los minoristas?

Establecer un deslizamiento bajo

Esta es probablemente la mejor defensa para los minoristas en cadena. Con un deslizamiento bajo, los hooks maliciosos no pueden aprovecharse. Algunos tokens de baja capitalización pueden no ejecutarse con un deslizamiento bajo, pero para los de capitalización algo mayor conviene prestar atención.

Confirmar la «cantidad mínima recibida»

La cantidad estimada se simula fuera de la cadena y, ante un hook malicioso, puede ser un cheque sin fondos en cualquier momento.

Hay que mirar la cantidad mínima recibida; si esa cifra cae por debajo de tu límite de tolerancia, lo mejor es cancelar la transacción.

El resto de recomendaciones oficiales de Uniswap son básicamente inútiles: dicen usar el frontend oficial de Uniswap porque tiene una lista blanca de hooks y los maliciosos no pasan la revisión, pero ¿quién va a operar con el frontend de Uniswap, que tiene una experiencia de mierda?

En resumen, prestad más atención al operar. Cuando la cadena esté caliente habrá muchas oportunidades, pero el capital es lo más importante.