ハニーポット

Honeypot Finance 創業者、RootsFi 早期投資者の Wilson は、Pons が 2 ヶ月で 1 億ドルの年換算収入に達し、関連ランキングで 1 位に立ったと発表しました。Wilson は Berachain で Ozzy に出会い、RootsFi に投資した経験を振り返り、彼の誠実さ、技術力、そしてレジリエンスが早期支援の理由であると述べました。Wilson は、Pons が Robinhood Chain に基づいて構築されており、その V2 デザインでは新しいトークンがまずボンディングカーブで取引され、条件を満たした後に永久ロック流動性の Uniswap V4 プールに入ることを許可されていると述べました。評価される資産はネイティブ ETH または Pons によって承認された ERC-20 を選択できます。彼はこのメカニズムがミーム文化と株式トークンの交差点を創出すると考えており、Ozzy を引き続き支援し、Pons の Robinhood Chain における今後の発展に期待を寄せています。

Honeypot Financeは、分散型宝くじプロトコルPlay402の買収を完了したことを発表しました。Play402は、低コストでの参加、即時抽選、チェーン上での検証可能なメカニズムを特徴としており、ユーザーは1 USDCを支払うことで100枚のトークンと1回の賞金プール抽選の機会を得ることができます。今回の買収は、Honeypot Financeの流動性、取引、トークン発行、及びチェーン上のインフラストラクチャ以外の製品ラインを補完し、プログラム可能な報酬やインタラクティブなチェーン上アプリケーションを探求するものです。Honeypot Financeは、Play402と既存の技術の統合方向については、今後の発表で明らかにすると述べています。

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Bitcoin News の監視によると、新しいリアルタイムダッシュボードが進行中の COLDCARD 脆弱性の利用状況をリアルタイムでマッピングしています。@jamesob はハニーポットウォレットを展開し、サイコロの出目やニーモニックフレーズを含む追加のエントロピーを段階的に増加させて、現在のブルートフォース攻撃の限界を測定しています。エントロピーが 0 の対照ウォレットは 1 時間 18 分で空になりました。このプロジェクトの目標は、攻撃者が現在解読可能なウォレットのタイプを特定し、その能力が時間とともにどのように変化するかを調べることです。

クロスチェーン相互運用プラットフォーム Relay Protocol は警告を発表し、Arbitrum ベースのイーサリアム Layer 2 ネットワーク Robinhood Chain が 7 月 1 日にローンチされて以来、大量のハニーポット詐欺トークンが出現し、ユーザーが購入した後にトークンが自動的にウォレットから消失し、資金が回収できないと述べています。Relay Protocol は、これはウォレットインフラが侵害されたわけではなく、ユーザーのプライベートキーや他の資産は依然として安全であり、悪意のあるロジックは詐欺トークン契約自体にのみ存在すると明確にしています。ハニーポットトークンの典型的な運用方法は、ユーザーが購入することを許可する一方で、ハードコーディングされたルールによって売却を阻止するか、または自動的に資金を攻撃者のウォレットに移動させることです。あるユーザーは、特定のトークン契約が隠されたストレージマッピングを利用して標準の ERC-20 セキュリティチェックを回避し、資産を盗むと報告しています。Relay Protocol は、発見された詐欺トークンを遮断し、安全なトークンを検証していると述べ、ユーザーには信頼できるソースによって検証されたトークンのみを取引することを推奨し、取引前に契約アドレスを確認し、まず少額の資金でテストするように勧めています。このプラットフォームは、新しいチェーンがローンチされた初期に詐欺師を引き寄せることは Robinhood Chain に特有の問題ではなく、以前の他の L1 および L2 チェーンがローンチされた際にも同様の状況が発生していると指摘しています。

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、DAI L2 Deployer の秘密鍵が漏洩し、最近いくつかのデプロイされた L2 DAI コントラクトアドレスが攻撃者によって制御されている「ハニーポット」アドレスであることを示しています。このアドレスは Optimism と Arbitrum では関連するリスクはありませんが、Base と Polygon ネットワークのコントラクトは安全ではありません。メインネットの DAI コントラクトは安全です。

ChainCatcher のメッセージ、CertiK Alert がツイートで、COIN プロジェクトの大量流動性が削除され、現在デプロイヤーは約 3.1 万ドルを取得したと述べています。このプロジェクトは疑わしくもハニーポット詐欺の可能性があります。ETH アドレス：0x517ac17DbCD76F97C994DFE3d322F0c2fF9eDA17。

ChainCatcher のメッセージ、CertiK のツイートによると、Bitlord (BITLORD) の大量流動性が削除されました。デプロイヤーは LP から約 309 枚の WETH を削除し、価値は約 56.7 万ドルです。このトークンプロジェクトは、ハニーポット詐欺の疑いがあります。