Honeypot-csalás: A legújabb kriptós csapda, amibe Te is beleeshetsz!
Ismerd meg, hogyan működik egy honeypot-csalás, milyen típusai léteznek, és milyen jelekre kell figyelned, hogy ne válj áldozattá!
Ismerd fel a honeypot-csalás jeleit, és védd meg kriptobefektetésed a hamis tokenektől!
Így ejtik csapdába a kriptovalutáidat
A decentralizált pénzügyek (DeFi) világa egyre népszerűbbé válik - és vele együtt a kifinomult csalási módszerek is. Az egyik legmegtévesztőbb ezek közül a honeypot-csalás, amely okosszerződéseken keresztül zárja el a befektetőket saját pénzükhöz való hozzáféréstől.
A rendszer engedi a vásárlást, de az eladás technikailag blokkolva van – így a befektetett kripto csapdába esik, és kizárólag a csaló tudja kimenteni belőle a nyereséget. A honeypotok gondosan megtervezett okosszerződésekkel hozzák létre, jellemzően az Ethereum vagy a BNB Smart Chain hálózatán.
Ezek az átverések gyakran legitim projektnek álcázzák magukat, hamis likviditással, ármozgással és közösségi médiás hype-pal. Ebben a cikkben bemutatjuk, hogyan működik egy honeypot-csalás, milyen típusai léteznek, és milyen jelekre kell figyelned, hogy ne válj áldozattá.
Hogyan működik egy honeypot-csalás?
A honeypot típusú kriptoátverés lényege, hogy az okosszerződés csak a támadó számára engedélyezi a tokenek eladását – minden más felhasználó eladási kísérlete automatikusan meghiúsul. A csalók három fő lépésből álló folyamatot követnek:
- Token-létrehozása: a csaló készít egy tokent majd likviditást ad hozzá egy decentralizált tőzsdén (pl. Uniswap vagy PancakeSwap)
- Befektetők bevonzása: a token kereskedhetőnek tűnik, az ár emelkedik, és egyre többen vásárolnak – ez mesterséges FOMO-t idéz elő.
- Nyereség kivonása: a csaló eladja saját tokenjeit vagy kivonja a teljes likviditást, miközben a befektetők pénze bennragad.
Honeypot-csalás típusok
A kriptovilágban a honeypot-csalások nem mind egyformák. A csalók különböző taktikákat alkalmaznak, a csapda lényege azonban mindig ugyanaz: belépés után nincsen valódi kiút, az eladás lehetősége technikailag vagy gyakorlatilag ellehetetlenül. A leggyakoribb honeypot-típusok:
- Okosszerződés alapú honeypot: a tokenek megvásárolhatók, de az okosszerződés blokkolja az eladást.
- Magas tranzakciós díj (sell tax): Az eladás technikailag lehetséges, de akár 100%-os tranzakciós díjjal járhat.
- Hamis vagy visszavont likviditás: A token eleinte aktív kereskedést mutat, de a likviditás valójában hamis vagy hirtelen eltűnik.

- Hardveres honeypotok: olyan hamis kriptotárcák, amelyeket közösségi médián keresztül árulnak. A tárcák előre feltöltött privát kulcsokat tartalmaznak, amelyekhez a csalók már hozzáférnek. Bármilyen hardvereszköz vásárlásánál ezért különösen fontos a hivatalos forrásból történő beszerzés!
- Honeypot-as-a-service (HaaS): a csalók előre elkészített honeypot-csomagokat vásárolhatnak Telegramon vagy a dark weben, amelyek tartalmaznak rosszindulatú okosszerződéseket, hamis kereskedési botokat és marketingeszközöket. Ezek a "honeypot-as-a-service" megoldások lehetővé teszik, hogy technikai tudás nélkül is bárki elindítson egy átverést néhány kattintással.
Honeypot vagy Rug Pull? Mi a különbség?
Bár a honeypot és a rug pull is a befektetők pénzének eltulajdonítására szolgáló kriptocsalás, a módszereik eltérnek:
Honeypot esetén a támadók már a projekt indulásakor olyan okosszerződést írnak, amely kizárja az eladás lehetőségét a vevők számára. A tokeneket ugyan meg lehet venni, de eladni kizárólag a csalók tudják. A felhasználók pénze így gyakorlatilag azonnal csapdába esik.
A rug pull-nál viszont kezdetben minden működőképesnek tűnik: a kereskedés szabadon zajlik, a token értéke növekedhet. Azonban egy ponton a projekt fejlesztői – vagy a csalók – hirtelen eltávolítják a teljes likviditást a decentralizált tőzsdéről, így a token értéke azonnal összeomlik, és a befektetők pénze elvész.

Hogyan lehet felismerni egy honeypot-csalást?
- Tesztelj kis tranzakciókat először! Próbálj meg eladni egy kis mennyiségű tokent vásárlás után!
- Használj okosszerződés-ellenőrző eszközöket, mint a Honeypot.is, Token Sniffer vagy DexTools
- Ellenőrizd az eladási tranzakciókat: ha egy tokenhez csak vásárlási tranzakciók tartoznak, és nincs nyoma valódi eladásoknak normál pénztárcákból, az komoly figyelmeztető jel lehet.
- Figyelj a 100%-os tranzakciós díjra: Egyes kriptocsalások nem tiltják meg technikailag az eladást, hanem elképesztően magas – akár 100%-os – tranzakciós díjakat alkalmaznak. Mielőtt bármilyen tokent megvásárolnál, nézd át alaposan a projekt tokenomikáját!
- Ne bízz meg vakon a „hitelesített” szerződésekben: egy okosszerződés hitelesítése csupán annyit jelent, hogy a forráskód nyilvánosan elérhető – nem pedig azt, hogy az biztonságos.
- Óvakodj a hirtelen hype-tól: A hirtelen népszerűség gyakran csak a FOMO-t célozza és tipikus eszköze a Honeypot-típusú átveréseknek.
Ahhoz, hogy ne kerülj ilyen csapdába, elengedhetetlen a tudatos tájékozódás, az okosszerződés-elemzés és a kis összegű próbavásárlás. A kriptopiacon a gyanakvás nem paranoia – hanem túlélési stratégia.
A Trust Wallet ingyenes, önkezelt kriptotárca, a kulcsaid nálad vannak. Magyar felülete nincs, de öt lépésben beállítod, forintra pedig tőzsdén át váltasz.
Tárca
Trust Wallet magyarul: beállítás, küldés és kifizetés forintra
A Bitcoin az inflációs adatok előtt esett. Mintegy 1,12 milliárd dollárnyi kriptopozíciót likvidáltak, az árfolyam az 50 hetes mozgóátlag alá került.
Bitcoin
A Bitcoin 73 500 dollár környékére esett az inflációs adatok előtt
Egy hét alatt 1,28 milliárd dollár távozott az amerikai Bitcoin ETF-ekből, a pénz zöme a BlackRock alapjából, így az idei egyenlegük is mínuszba fordult.
Bitcoin
Június óta nem vontak ki ennyi pénzt az amerikai Bitcoin ETF-ekből
A Bitcoinnal fedezett tBTC token hídja részben újraindult, de az Aave mintegy 120 millió dolláros tartalékánál továbbra is tiltott az új befizetés.
DeFI
Az Aave mintegy 120 millió dollárnyi token használatát korlátozza
A Gnosis Pay adatszivárgása lakcímeket és kriptotárcák címeit is érintette. A szolgáltató közölte, hogy az ügyfelek pénzét nem érintette a támadás.
Blokklánc
A Gnosis Pay kriptokártyáinak adatait lopták el a támadók