「NFT和盗窃变得越来越普遍——您可以采取以下步骤来保护它们」
过去一年,NFT领域经历了飞速发展。尽管这给该领域带来了流动性、机会和巨大的增长潜力,但它也吸引了潜在的子。由于NFT世界的去中心化性质,许多人很容易受到攻击,在许多情况下,几乎没有人能加以对抗。
者变得越来越老练,每天都有人在推特上说失去了他们最珍贵的数字宝石。收藏家需要比以往更加谨慎。
攻击目标
NFT领域仍处于试验阶段——许多人将其与“狂野西部”相提并论。没有全面的客户支持,您无法向当局报告损失,但该空间在2021年仍然创造了数十亿美元的收入。这就是使其成为者的完美滋生地的原因。
“蓝筹”NFT成为最受攻击的目标,可能最频繁受攻击的就是BoredApeYachtClub——其中一个NFT现在大约60ETH。这意味着者可能只需单击一下鼠标就能赚到数十万美元。
谨防Twitter上宣传的假Shiba的空投行为:金色财经报道,据Certi KAlert提醒称,谨防Twitter上宣传的假Shiba的空投行为。[2023/7/10 10:12:16]
区块链和NFT提供了自主权,但这也意味着我们要对我们的资产负责——没有银行在监视它们。了解不同类型的局将有助于确保您的NFT安全。
的类型
通常在备受期待的NFT推出期间,会出现许多OpenSea页面。随着FOMO的渗透和时间的流逝,许多收藏家未能采取额外的步骤来验证资产的铸造来源。
很快,非法收藏品与NFT一起从OpenSea中删除,但者仍然拥有买家的钱。这最近发生在PunksComic中,许多人被诱从Opensea页面铸造,损失了数百美元。
预警:“中国香港数字交易中心”发布“蔚来币”系虚假信息,请谨防风险:7月21日消息,名为“中国香港数字交易中心”的平台在其官网发布有关“蔚来币(NIO)全球首次发行以及申购指南”的虚假公告,经求证与蔚来汽车毫无关系,请用户注意甄别,防范相关风险。[2022/7/21 2:27:57]
需采取的步骤
切勿点击无法验证的链接。
仔细检查域名链接——一个网站通常可以通过一个不同的字符来区分。
首先访问官方收藏集Twitter或Discord,确认您正在铸造经过验证的链接。
假空投
由于区块链上存在NFT,您的地址对所有人都是公开的,您的一举一动也是如此。这意味着任何人都可以与你的帐户进行交互,他们可以将NFT作为礼物发送到你的钱包——也就是空投。
者通常会将NFT发送到您的钱包,让您与他们互动并了解您的个人详细信息,因此最好不要与任何新的NFT互动,除非您已验证其来源。
咸阳网警:疫情防控期间谨防“虚拟货币”陷阱:3月29日,陕西省咸阳网警巡查执法官微发文称,2月17日,咸阳李女士在微信朋友圈看到关于投资虚拟数字货币平台的介绍信息,随后充值12万元并按客服提示买涨买跌。不到两天时间,账号就有了80万元余额。李女士想将余额提现,但一直无法到账,随后报警。网警提示大家,疫情防控期间宅在家里,不少人会炒币、炒股或做其他投资项目,一定要谨防“虚拟货币”网络。[2020/3/29]
冒充
最近,一个Twitter帐户引起了我的注意——它有5,000名关注者、我的头像、我的个人简介,并且他们分享了一些与我相同的推文。我的帐户和假帐户之间的唯一区别是假帐户的用户名包含一个额外的S——“NFTs1nsight”而不是NFT1nsight。该帐户可能很容易没有看过我真实帐户的人。
这种局变得越来越普遍,一些虚假账户增加了数千名粉丝,看起来更真实。
MXC抹茶:谨防冒用MXC抹茶名义进行的宣传活动:近期出现了项目方或微信群冒用MXC抹茶名义开展宣传的现象,MXC抹茶相关负责人25日表示,“作为中立第三方平台,交易所不为任何项目站台背书。打着抹茶名义为部分项目站台背书均非抹茶官方行为,提醒广大用户不要轻信,以防资产遭到损失。”该负责人还表示,和MXC抹茶有关的活动信息、品牌合作信息,需以MXC抹茶官方渠道披露的为准,用户也可以通过客服向官方核实,冒用MXC抹茶名义展开宣传的行为属侵权,应立即停止,MXC抹茶保留追究其法律责任的权利。[2020/3/25]
需采取的步骤
拥有众多粉丝并不意味着一个账号是真实的。
一定要仔细检查推特账号和关注账号的人。
如果你确认这是个假账号,就向推特举报。
虚假链接
者会将虚假的OpenSea消息发送到人们的电子邮件中,要求收件人点击“查看”按钮。这些链接通常会将您带到一个虚假页面,询问您的钱包和助记词。Discord上也有类似的局。一旦者获得您的信息,他们会将您的所有资产转移到另一个钱包并出售它们,并且无法阻止。
加拿大列治文市政府:谨防加密货币等形式的:近日,加拿大卑诗省列治文市发生一起电话案。市政府事后强调,(政府)职员不会使用威胁性用词(如恐吓业主会遭拘捕),不会向业主要求现金、比特币等加密货币、礼物卡,以及其它不寻常的付款方法。[2018/4/25]
许多子会以低价出售NFT,而可疑的买家可能只是将它们收入囊中,而不是询问卖家是如何获得它们的。有时社区的努力可以帮助阻止这一点,但并非总是如此。
案例研究:Jenkins冒名顶替者
就在最近,著名的NFT合集JenkinstheValet'sDiscord被黑客入侵,他们能够锁定Discord。黑客冒充Jenkins,放一个假的铸造链接。不仅该链接与原始网站的链接几乎相同,黑客还创造了一个讨论铸币的平台,禁止任何质疑者。不幸的是,许多人上当了,社区被走了几十个ETH。
第二个问题是Jenkins并不完全拥有服务器的所有权。正因为如此,他被封禁了,如果他拥有服务器,这是不可能的。从那时起,权限和所有权已经转移,控制权已经重新获得。
Jenkins团队对黑客攻击做出了清晰而简洁的反应,从上到下重新启动了Discord,通过机器人引入全天候的审核,进行审计,并赔偿了每一个在局中失去ETH的人。
以下是保护您的资产安全的更多方法:
在点击链接之前,请确保你已经验证了它们–千万不要点击由未知来源发送的随机链接或损坏的链接。
永远不要共享您的屏幕。
在铸造任何东西之前,请务必检查合约地址,该地址应指定NFT的铸造地点。如果它在OpenSea上得到验证,它应该是合法的。
永远不要和任何人分享你的恢复短语。
让您的助记词远离您的手机和电脑——以物理方式存储它,并在安全的地方存放多份副本。
始终确认您在经过验证的网站上进行铸造。
对于许多人来说,由于机器人和子的滥用,关闭DiscordDM更容易、更安全。
为OpenSea等经过验证的网站添加书签——它有助于防止登陆虚假页面。
如果您需要帮助,绝不会先向您发送DM——转向官方网站寻求帮助,而不是社交媒体。
向可信赖的朋友提问,向官方团队寻求答案,不要害怕提出优先考虑您的安全和保障的问题。
使用双重身份验证,这是额外的安全层。
使用安全性强且唯一的密码——每次创建帐户时使用不同的密码是明智的。
使用诸如Ledger或Trezor之类的硬件钱包——这些冷钱包是离线的,所以除了你之外没有人可以通过你的私钥访问它。
在您在NFT世界中做任何事情之前,请务必研究收藏品、卖家、合同、链接等。
在NFT领域始终保持警惕。一个短暂的判断失误可能意味着钱包是满的还是空的。
作者:NFT1nsight
编译及整理:比推AmyLiu
区块链的未来发展如何? 2021年,区块链走过了令人难忘的一年。2022年,区块链又会有哪些改变呢?近日,美国权威科技网站BusinessInsider总结了2022年区块链的十大趋势,展望未来,行业将会如何变化,一起来看看吧!新的第.
1900/1/1 0:00:002021年是DAO风起云涌的一年。从PleasrDAO迅速众筹购买知名NFT、到a16z投资泛兴区文化社区FWBDAO,一连串标志性事件见证了DAO这一新型组织形式的演化和活跃.
1900/1/1 0:00:00YatSiu已经筋疲力尽了。这位49岁的奥地利出生的香港高管最近每晚睡眠时间不超过几个小时,但当被问及他的区块链游戏业务AnimocaBrands时,他忍不住跳了起来.
1900/1/1 0:00:00是现实世界的数字化?还是数字世界的现实化?尽管2021年被称为元宇宙元年,但并没有飞入寻常百姓家。概念红,是真红,但让“宇宙”落地,目前恐怕谁也说不准最佳降落点.
1900/1/1 0:00:00做出预测总是很有趣。尤其是在我编辑另一篇文章的长稿的闲暇之余做出预测会更有趣!我原本打算也写短期和中期预测。但是,可以这么说,我认为我在这些市场上没有任何可信的优势.
1900/1/1 0:00:00大家还是要提高安全防范意识。本文梳理自Arrow创始人thomasg.eth在个人社交媒体平台上的观点,律动BlockBeats对其整理翻译如下:注,由于ENS钱包中存有超1亿美元的ETH,thomasg.eth被团伙盯上,个人资.
1900/1/1 0:00:00