宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 狗狗币 > 正文

NFT防范指南:一文了解常见的NFT手法

作者:

时间:1900/1/1 0:00:00

加密行业的黑暗森林危机四伏,暗藏着各式各样的危机与陷阱,资产被盗的剧情经常上演,热门赛道NFT和知名玩家们亦不能幸免。NFT项目Moonbirds创始人KevinRose在1月25日证实,其个人钱包遭到黑客攻击,共丢失25枚ChromieSquiggles以及其它NFT。

随着NFT被盗事件和金额增多,本文PANews将梳理常见的局类型及防范技巧。

NFT局知多少

NFT市场规模与日俱增的同时,“零元购”被盗事件愈发频繁,且攻击手法层出不穷。

1、虚假广告窗口

近期,加密KOLNFTGod发推称,因黑客入侵其Twitter、Substack、Gmail、Discord和钱包,导致其损失全部加密资产和NFT,黑客还通过盗取的账号发布链接。被黑原因为此前在新设备上把Ledger设置为热钱包而不是冷钱包,助记词在联网电脑上的钱包导入使用后,然后在下载视频流软件OBS进行游戏直播后,点击了谷歌上的赞助商链接下载了恶意软件,使黑客可以访问其资金。实际上,谷歌的广告允许任何人绕过排名并在搜索结果排在第一位,而用户点击这类展示广告的概率非常高,这也为提供了更多可能性。

Truflation CEO:区块链提供了透明的实时通胀指标:金色财经报道,Truflation首席执行官Stefan Rust表示,区块链提供了透明的实时通胀指标。[2023/6/2 11:53:11]

2、虚假空投诱

“高价”收购被空投NFT是种新型手段,受害者在收到一些不知名的NFT空投后,会被者开出高价进行收购。如果投资者选择交易该NFT,会在因一些特殊原因导致交易报错提示时进入虚假的钓鱼网站进行授权,最终导致自己资产被盗。

3、伪造NFT

今年3月,日本东京的Whitestone发布一起NFT相关诈欺公告,表示有非官方人士假借白石画廊之名义,贩售知名艺术家草间弥生之NFT。其实,市面上有不少者通过剽窃艺术家作品并在NFT市场上架假版本,使得不少人购买了无任何价值假NFT。不仅如此,还有些局会在NFT交易平台上传名称相似的假冒项目,甚至还会创建几笔交易来迷惑用户,对于一些习惯使用搜索功能的用户而言非常容易中招。

派盾:标记为Deribit 9的地址将2,000枚ETH转移到标记为Alameda的地址:金色财经报道,据派盾预警监测引用Etherscan的数据,标记为Deribit 9的地址已将2,000枚ETH(价值约2,428,960美元)转移到标记为Alameda的地址。在过去10天内,标记为Deribit 9的地址已累计将1万枚ETH(约1200万美元)转移到标记为Alameda的地址。[2022/12/21 21:58:56]

4、虚假电子邮件

今年2月,OpenSea官方进行智能合约升级,用户需将他们在以太坊上的NFT列表迁移至新的智能合约中。黑客趁机伪装成官方给用户发了一封升级提醒邮件,不少防范意识不强的用户对钓鱼链接进行了钱包授权后导致NFT资产被盗,包括BoredApeYachtClub、CoolCats、Doodles和Azuki等。

Lit Protocol获得1300万美元A轮融资,1kx领投:金色财经报道,Web 3加密网络Lit Protocol在A轮融资中筹集1300万美元,加密投资公司1kx领投,其他参投方包括6thMan Ventures、ACapital、Eniac Ventures、Figment、Filecoin、LAO、Lattice Capital、OpenSea Ventures、Slow Ventures、Spaceship、Valhalla Ventures、Village Global和Visary Capital等,该轮融资用以聘请开发人员创建分布式的所有权和跨协议的互操作性。

Lit旨在通过为用户提供可在以太坊虚拟机 (EVM)、Cosmos 和Solana上跨DeFi、DAO和NFT等互操作的私钥,在Web3生态系统中赋予个人代理权链。Lit协议创始人David Sneider表示,用户将对其数据和数字资产拥有更大的安全性和自主权。(coindesk)[2022/9/23 7:15:16]

由于不少NFT项目要求用户进行邮箱绑定来第一时间获取消息,这也使得很多攻击者冒充官方并以合约地址修改、钱包重新验证等由向用户发送钓鱼链接,因此邮箱也成为了的重灾区。

StarkWare与硬件钱包Ledger达成战略合作:7月21日,据官方消息,StarkWare联合创始人Eli Ben-Sasson在以太坊社区大会EthCC上宣布将与硬件钱包Ledger达成战略合作。[2022/7/21 2:28:57]

5、官方被黑或被伪装

或因员工被钓鱼攻击、下载恶意软件、未设置双重认证等多方面原因,NFT项目的官方账号也常常被黑。2022年4月,BoredApeYachtClub官方Instagram帐户遭到黑客攻击,黑客利用该Instagram账户分享了一个仿冒无聊猿游艇俱乐部网站的欺诈链接,其中包含让用户将他们的MetaMask连接至钱包以参与虚假空投,随后黑客窃取了价值超过280万美元的NFT。同年6月,YugaLabs的Discord服务器被黑,攻击者利用该账户在官方BAYC及元宇宙项目中发布钓鱼链接后获利。

第58届格莱美奖最佳说唱歌手克里斯·布朗发行The Auracles NFT:4月26日消息,第58届格莱美奖最佳说唱歌手克里斯·布朗(Chris Brown)在其官方社交媒体账号上宣布推出全新NFT系列The Auracles,旨在为NFT领域的黑人创意人士提供支持,这也是克里斯·布朗发行的首个NFT。Auracle是一个穿越时空影响世界的超级英雄,以黑人形象出现,据悉,该NFT将与洛杉矶品牌Renowned进行合作,在5月10日正式发行并同步推出实体街头服饰。[2022/4/26 5:12:45]

当然,还有些者通过伪造NFT项目的官方账户并取得用户信任后,会发送钓鱼网站让他们签名,即不花费任何资金就可购买账户内的NFT,而大部分用户是无法辨别由一串数字和字母组合的签名内容中的问题。此外,私信链接是是常用的行方式,他们往往会通过Telegram、Discord等平台中的各类社区批量私信成员,甚至冒充管理员来取用户的钱包私钥。

6、生成相同尾号地址

通常而言,大部分用户只会通过检查合约地址前后位数来判断地址是否正确,这也给了攻击者机会。他们会利用用户复制历史交易记录中过往地址的习惯,伪造一份前后相同位数的合约并不断空投小额数量的Token,若用户不仔细检查完整地址则很容易被盗取资产。另外,除了相同尾数局,零转账的链上地址投攻击也需警惕,不少用户会将该地址当作可信的交互地址。

资产保护的正确姿势

链上操作是不可逆的。被盗取资产后,大部分人其实很难再找回,特别是没有任何技术技能的普通用户。那么,该如何避免自己资产被?

1、保护好私钥或助记词:与电子邮件、社交平台等Web2账户泄露可更改密码不同,私钥与助记词作为钱包的“钥匙”无法修改与找回,一旦泄露资产就会被洗劫一空。攻击者会通过NFT空投/抽奖、FreeMint等FOMO情绪诱导用户发送自己的私钥或助记词,甚至还会伪装成官方管理员、搭建假域名网站等种方式来降低用户的警惕性。

2、收藏常用网站并甄别官方社交账号:虽然钓鱼网站是最容易被识别的,但NFT资产被盗的主要原因之一。实际上,这类网站无论被包装的多精美,最终目的是与钱包交互,用户应该保持谨慎态度,收藏经常使用的官方网站,从官网进入社交账号,及别轻易点开私信或邮件分享的链接将很大程度上避开资产被盗的可能性。另外,虽然大部分用户不具备辨别合约风险的能力,但通过安装反网络钓鱼插件,也将有效协助识别部分钓鱼网站。

3、资产隔离并定期检查:使用多个钱包参与NFT交易和铸造等行为,且储存资产和应用交互的钱包需做好隔离,特别是存有大额资金的钱包应避免任何交互。此外,用户还需定期检查钱包是否存在与异常合约交互并及时取消授权。

4、多方信息交叉认证:在参与和铸造NFT前尽职调查非常重要,用户可通过检查社交账户是否验证、多个渠道交叉检查项目信息等方式来评估。

5、仔细核对地址:对于任何转账行为,用户需检查完整的合约地址,也可使用钱包的地址簿转账功能通过直接选择地址转账。另外,对于一些参与项目的合约地址,用户可从官方渠道获取地址,避免被中间攻击者修改。

当然,随着技术的不断进步,资产盗取手法也在与时俱进,因此一旦自己的资产被盗,用户需第一时间隔离自己的资产并更改社交账号密码等个人信息,同时还需告知其他被账户的相关信息。若是病性攻击,还需将电脑等设备进行断网。此外,用户还可以寻求专业的安全公司进行资金追查,以最大程度弥补资金损失。

标签:NFTENTVENTSTANFTifyDGPaymentPolka VenturesCRYSTAL

狗狗币热门资讯
浅析 Uniswap V4 可能为 DeFi 带来什么变化

最近,加密社区盛传顶级去中心化交易所?Uniswap?正在开发其协议的下一版本UniV4。尽管还没有得到证实,但让我们来梳理一下Uniswap的历史、这个下一代DEX的潜在特征,以及它的发布将如何影响UNI代币持有者.

1900/1/1 0:00:00
一文了解ShibaInu L2扩展解决方案:Shibarium为什么值得关注?

ShibaInumeme-coin正在推出一个名为Shibarium的二层。以6.2B美元的市值计算,它将成为第二大L2解决方案。这还不是全部——他们还在构建自己的DEX、NFT、Metaverse和稳定币.

1900/1/1 0:00:00
谁将成为2023年DEX市场新赢家?

中心化交易所的垮台。建立链上订单簿的DEX将成为2023年的赢家。? 厌倦了拥有所有权力并可能窃取你的代币的中心化交易所?是时候探索去中心化的链上订单簿交易所了,有一些玩家正在改变DEX游戏.

1900/1/1 0:00:00
Footprint Analytics: 2022 年回顾

虽然2022年对加密货币行业的每家公司来说都是充满挑战的一年,但我们对在如此短的时间内取得的成就感到自豪,并对未来感到无比兴奋。去年,是我们为FootprintAnalytics平台以及社区打下坚实基础的一年.

1900/1/1 0:00:00
解绑时刻——加密寒冬生存框架

承认数字资产领域所做的所有愚蠢的事情,以及我们为什么这样做的原因。这也是我为了确定该行业的下一步发展方向所做的尝试,它与你们中的许多人产生了共鸣。说到这里,我为该行业的初创企业和风险投资商的下一步可能出现的情况制定了一些框架.

1900/1/1 0:00:00
Multicoin Capital :解读 Web3 增长堆栈,如何带来用户增长?

我们对一个创新类别越来越感兴趣。我们在内部将这个类别称之为?Web3增长堆栈——即产品经理和营销人员用于使用Web3技术获取、吸引和保留客户的工具.

1900/1/1 0:00:00