Artículos Relacionados con Honeypot

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Honeypot", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Cómo identificar una estafa criptográfica o un "rug pull"?

Imagina descubrir un nuevo token prometedor con miles de titulares, precios al alza y una comunidad activa. Todo parece legítimo hasta que la liquidez desaparece de repente. Así comienza un "rug pull". Los desarrolladores primero generan confianza mediante liquidez bloqueada y contratos renunciados. Luego crean expectación en redes sociales. El proceso suele durar 48-72 horas, desde la creación del hype hasta la salida. Los "hard rug pulls" drenan la liquidez de golpe, mientras que los "soft rugs" erosionan el valor lentamente mediante ventas internas o roadmaps abandonados. **Patrones comunes:** * **Concentración elevada:** Que las 5-10 mayores carteras controlen >30% de la oferta aumenta el riesgo. * **Contratos de riesgo:** Funciones de acuñación ocultas, contratos actualizables o restricciones de venta dan control excesivo a los desarrolladores. * **Comportamiento de mercado:** Apreciación rápida del precio impulsada por influencers, volumen orgánico bajo y crecimiento lento de titulares antes de grandes transferencias. **Explotaciones más frecuentes:** 1. **Honeypots (98.442 casos):** Permiten comprar pero bloquean o restringen la venta, atrapando los fondos. 2. **Funciones de acuñación ocultas (60.985 casos):** Inflan la oferta tras el lanzamiento. 3. **Renuncias de propiedad falsas (48.974 casos):** Se afirma descentralización mientras se mantiene el control. La clave para identificarlos es la convergencia de señales on-chain, de contrato y de comportamiento, no una métrica aislada. La transparencia en la distribución, los contratos verificados y las auditorías externas reducen drásticamente el riesgo.

ambcrypto07/21 00:05

Cómo identificar una estafa criptográfica o un "rug pull"?

ambcrypto07/21 00:05

Pérdidas superiores a 7.5 millones de dólares: Análisis del ataque Honey Pot contra MEV Bot y seguimiento de fondos robados

El 21 de junio, el bot de MEV Jaredfromsubway.eth sufrió un sofisticado ataque "honeypot", perdiendo más de 7.5 millones de dólares en criptoactivos. El ataque utilizó un sistema de contratos coordinados que engañó al bot para que aprobara grandes autorizaciones de tokens (USDC, USDT, WETH) durante transacciones de arbitraje aparentemente rentables. En operaciones pequeñas, las autorizaciones se consumían normalmente, pero en las grandes se mantenían. Una vez acumuladas suficientes aprobaciones, el contrato coordinador del atacante drenó los fondos. El atacante (0x3e37f4A10d771Ba9dE44b6d301410b1BEdeA65d0) recibió $2.87M en USDC, $2.04M en USDT y 1,474 WETH, convirtiendo luego los stablecoins a ETH y distribuyéndolos a cuatro direcciones, mezclando parte de los fondos a través de Tornado Cash. Este caso subraya los riesgos para los bots de MEV, que no deben confiar únicamente en simulaciones de ganancias. Deben verificar minuciosamente las rutas de arbitraje que involucren contratos desconocidos o tokens personalizados, y considerar comprobar los cambios en los permisos (allowances) después de las transacciones.

marsbit06/22 08:33

Pérdidas superiores a 7.5 millones de dólares: Análisis del ataque Honey Pot contra MEV Bot y seguimiento de fondos robados

marsbit06/22 08:33

El cazador acorralado: el MEV Bot más rentable fue hackeado

Un conocido bot de MEV en Ethereum, Jaredfromsubway.eth, fue víctima de un sofisticado ataque, perdiendo más de 7.5 millones de dólares. El ataque, identificado como un "contraataque honeypot de MEV", explotó la lógica automatizada del bot. Los atacantes desplegaron durante semanas 66 contratos y fondos de liquidez falsos que imitaban activos como WETH y USDC, creando oportunidades de arbitraje ilusorias. El bot, al detectarlas, ejecutó transacciones que concedieron permisos a un contrato malicioso. Al no revocar dichos permisos, el atacante pudo drenar posteriormente los fondos del bot en una sola operación. Los activos robados, en ETH, USDC y USDT, fueron divididos y mezclados para evadir el rastreo. Jaredfromsubway.eth es uno de los bots de MEV más activos y lucrativos de Ethereum, conocido por ejecutar sistemáticamente ataques de "sándwich" para capturar ganancias. Se estima que es responsable de alrededor del 70% de estos ataques mensuales en la red y ha generado decenas de millones en ganancias. Este incidente marca un punto de inflexión, demostrando que incluso los actores más agresivos y automatizados de la cadena de bloques son vulnerables a amenazas cada vez más complejas y dirigidas. Tras el hackeo, una cuenta no oficial en X se hizo pasar por el equipo del bot, generando advertencias de posibles intentos de estafa.

Odaily星球日报06/21 09:17

El cazador acorralado: el MEV Bot más rentable fue hackeado

Odaily星球日报06/21 09:17

La Amenaza de la Computación Cuántica para Bitcoin

Resumen: El Bitcoin enfrenta su primera amenaza existencial real proveniente de la computación cuántica. Alrededor del 25% de los BTC en circulación, incluyendo los 1.1 millones de Bitcoin de Satoshi Nakamoto, son vulnerables debido a que sus claves públicas están expuestas en la cadena de bloques o se revelan durante las transacciones. Las computadoras cuánticas podrían resolver el algoritmo de firma ECDSA en horas, permitiendo el robo de estos fondos. La línea de tiempo es incierta, pero la migración proactiva a criptografía post-cuántica (PQC) es crucial. Si no se actúa a tiempo, un ataque podría liberar una oferta masiva de Bitcoin, colapsando su precio y credibilidad. Surge un debate filosófico sobre si se deben "quemar" los Bitcoin no migrados, aunque esto plantea riesgos de censura y confiscación. La red debe coordinarse urgentemente para una transición ordenada antes de que la tecnología cuántica madure.

marsbit02/02 12:16