「数字安全」警惕 NFT的七大局

新兴的NFT市场，为艺术家和创作者们提供了作品货币化的新机会，但也为者窃取NFT和加密货币创造了机会。本文揭露NFT市场出现以来常见的NFT行为，提醒读者们注意识别，冷静地避免遭受损失。

网络钓鱼

众多热门NFT，主要来自以太坊网络。如果想要购买基于以太坊网络的NFT，就需要一个支持ERC-721标准的加密钱包，其中MetaMask是最受NFT创作者和收藏者欢迎的钱包。

UniSat Wallet：由于代码库存在漏洞，UniSat Marketplace数小时前遭到大量双花攻击:4月24日消息，UniSat Wallet发推表示，几个小时前，由于我们的代码库存在漏洞，刚刚上线的UniSat Marketplace遭受了大量双花攻击。在上周的测试中，我们模拟了不同的双花攻击方法，并对代码进行了改进和增强。不幸的是，在最初的公开版本中仍然暴露了某些问题。目前，我们有了初步的调查结果，在所有383笔交易中，有70笔交易被确定为受影响。将在未来几天进一步调查，并赔偿与该事件有关用户的损失。

此前消息，UniSat Wallet表示，由于存在一些问题，UniSat Marketplace暂时无法访问。[2023/4/24 14:23:24]

不过，MetaMask钱包已经成为网络钓鱼者的目标，这些涉及向钱包用户索要私钥或恢复用短语的虚假广告、应用程序和网站。一旦得手，恶意行为者就会使用失密的这些关键信息，盗走受害者加密钱包中的所有资产。

特朗普NFT地板价在近14天内下跌了91%:金色财经报道，WhaleChart在推文中表示，特朗普NFT地板价在近14天内下跌了91%。[2022/12/30 22:15:31]

为了避免这类局，要记住：只有在备份或恢复钱包时，你才需要使用助记词。切勿与任何人共享您的恢复用短语或私钥。

NFT空投局

者往往会创建恶意的NFT项目网站，承诺免费提供NFT赠品。虽然一些NFT赠品是真实的，但很大一部分是局。

这个局背后的想法是，让你在网站上连接自己的加密钱包，一旦连接，者就可以使用恶意代码，从你的钱包中窃取加密资产。

虚假Solana Phantom安全更新推送加密窃取恶意软件:10月11日消息，黑客正在向Solana加密货币所有者空投NFT，假装对新的Phantom安全更新发出警报，该更新导致安装加密窃取恶意软件和盗窃加密货币钱包。

这种持续的攻击始于两周前，名为“PHANTOMUPDATE.COM”或“UPDATEPHANTOM.COM”的NFT发出了声称是来自Phantom开发人员的警告。打开NFT时，钱包所有者会被告知新的安全更新已发布，他们应该单击随附的链接或访问该站点以下载并安装它。（Bleeping Computer）[2022/10/11 10:30:45]

为了避免这类局，你可以在社交媒体上验证NFT交易平台或项目的真实性，或者干脆不参与这类NFT空投。

Forlend路线图宣布将为用户提供隐私借贷:据官方消息，Forlend作为第一个建立在Findora链上新型借贷协议，在其路线图中宣布将融合ZK（零知识证明）技术为用户提供隐私借贷。这是Findora生态系统的首个隐私借贷项目。目前已支持以太坊和BSC链，V2主网启动后将根据社区投票结果支持Polygon和其他网络。

据悉，该协议旨在通过隐私链上的交易来保护用户的资产类型，交易金额以及钱包地址，从而为用户提供一个更加安全的DeFi借贷环境。[2022/9/6 13:10:56]

做局拉高出货

NFT欺诈者还往往通过拉高抛售的行动，人为地抬高其NFT收藏品的价格进而赚钱。他们通过在短时间内对该NFT多次出价，通过炒作来实现拉高。一旦价格上涨到一定水平，者就会套现，导致不知情的买家严重套牢。

为避免这种局，你可以查看感兴趣NFT的交易历史和钱包记录。还可以在OpenSea等NFT市场上查看NFT的交易量和买家数量情况。此外，在Etherscan上可以查看以太坊区块链上的交易历史。

竞价欺诈

当你尝试将NFT转售给出价最高的人时，通常发生在二级市场的局就是竞价欺诈。一旦你挂出想要转让的NFT，一位感兴趣的买家出了最高价，要小心，者可能会在不告诉你的情况下切换使用的加密货币币种。这样，你最终会收到10美元，而不是你初衷的10ETH。

避免这种局，你要在开始交易之前，复核一下交易的币种。

伪造NFT

该情形是，将一件艺术品铸造为NFT，但是该艺术品不是拥有知识产权的原件。

在OpenSea等平台，无论是否拥有该图像的IP，人们都可以将任何图像转换为NFT。者通过从其他用户的作品中剽窃NFT，来误导用户认为他们正在购买合法的NFT，并继续在NFT市场上列示伪造品进行拍卖。买家们购买的是一件假冒的艺术品NFT，一旦局被社区曝光，这件NFT就会变得一文不值。

为了防止受，你要确保自己在市场上购买的任何NFT都是来自经过验证的帐户。此外，还可以通过社交媒体渠道与原创艺术家联系，以确认NFT的所有权。

假冒项目客服人员

者会渗透到NFT项目的社区社交频道，比如Telegram和Discord，并假装是项目客服人员。他们的目标是获得用户的钱包私钥，以便可以窃取钱包中的资产。

为避免这种局，请确保仅通过NFT创建者的官方页面或网站，访问特定的telegram或Discord项目群。

此外，不要在互联网上与声称来自NFT项目或客服人员的陌生人互动。一般来说，只有在你寻求帮助后，真正的客服人员才会在官方社区渠道与你互动，而不会首先主动加你私聊。

假冒社交媒体

与假冒项目客服人员类似，网络犯罪分子还喜欢创建NFT项目的虚假社交媒体账户，目的是让社交媒体用户访问虚假的NFT项目网站或市场，诱导受害者把钱包连接到恶意的智能合约。

非常不幸，在NFT市场和在更广泛的加密生态系统中，者非常普遍。因此，大家必须日常坚持基本的网络安全习惯，比如仔细检查你使用的网站、应用程序或平台，以确保其合法性和真实性，还要避免与社交媒体渠道上免费提供服务的匿名个人互动。

商业及非商业用途的转载，均请获得作者授权，并注明“赫美兹数字坊出品”。

标签：NFT以太坊OpenSeaNFT价格NFT币以太坊币是什么币OpenSea币是什么币

币赢交易所热门资讯