หน้าแสดงผลเหรียญมีมถูกใช้เป็นกับดักฟิชชิง ทำเทรดเดอร์หลายรายสูญเงิน

BlockBeats รายงานวันที่ 16 กันยายน: กระแสเหรียญมีมกลับมาร้อนแรง ส่งผลให้กิจกรรมเทรดบนเชนเพิ่มขึ้นอย่างมีนัยสำคัญ ขณะที่บรรยากาศตลาดคึกคักขึ้น กลับพบลิงก์ฟิชชิงที่แนบเนียนโผล่บ่อยบนหน้าเพจรายชื่อเหรียญมีม และรูปแบบการโจมตีแบบใหม่สามารถหลอกได้แม้ผู้ใช้งานที่มีประสบการณ์ คริปโต KOL อย่าง @insidecalls และ @cladzsol เปิดเผยว่า ระหว่างสแกนหาเหรียญมีมบนเชนตามปกติ พวกเขาคลิกเข้า "เว็บไซต์" ของเหรียญหนึ่งแล้วเจอหน้าข้อความ "Cloudflare verification" ให้ทำตามขั้นตอนเพื่อ "ยืนยันตัวตน" หลังดำเนินการตามคำสั่ง เงินบนเชนถูกขโมยไป โดย @cladzsol สูญเสียสินทรัพย์ราว 600,000 ดอลลาร์สหรัฐ BlockBeats ตรวจสอบพบว่า ในหน้าแลนดิ้งของเหรียญมีมที่กำลังได้รับความนิยมหลายตัว ผู้ใช้ถูกพาไปยังหน้า "Cloudflare verification" ซึ่งแท้จริงเป็นลิงก์ฟิชชิง หากทำตามคำแนะนำ ระบบจะดาวน์โหลดและรันสคริปต์อันตรายบนเครื่อง ส่งผลให้สินทรัพย์สูญหาย เหตุการณ์ลักษณะนี้พบได้ในวงกว้าง อาจเกี่ยวข้องกับความล่าช้าในการรีวิวบนแพลตฟอร์มรวมข้อมูลการเทรดรายใหญ่อย่าง DexScreener โดยตรรกะการแสดงผลในปัจจุบันดึงลิงก์ "เว็บไซต์ทางการ" หรือโซเชียลจากเมทาดาตาของโทเค็นโดยตรง ซึ่งเป็นฟิลด์ที่ผู้สร้างโทเค็นหรือผู้ที่อ้างว่า "รับช่วงดูแลชุมชน" สามารถแก้ไขได้ แฮ็กเกอร์จึงอาศัยช่องโหว่ด้านการตรวจสอบนี้ เปลี่ยนหน้าแสดงผลเหรียญมีมให้กลายเป็นพื้นที่ล่าฟิชชิงรูปแบบใหม่ BlockBeats เตือนว่า ระหว่างสแกนบนเชน ผู้ใช้อาจเลี่ยงการคลิกลิงก์ที่ไม่คุ้นเคยได้ยาก หากพบหน้า "Cloudflare verification" หรือหน้าใดที่มีความน่าสงสัยสูง ให้ปิดทันทีและหลีกเลี่ยงการโต้ตอบ เพื่อปกป้องความปลอดภัยของสินทรัพย์