Az 5 legnépszerűbb módszer, amelyet a hackerek az NFT-k ellopására használnak » NullTX

A nem helyettesíthető tokenek (NFT-k) jelentős helyet foglaltak el a kriptovaluta ökoszisztémában, különösen 2020 után. Azok az NFT-piacok, amelyek iránt játékcégek, hírességek és számos befektetési cég mutatott érdeklődést, napról napra növekedni kezdtek, és milliós tranzakciós volument értek el. dollárból. Több tucat film szól híres műalkotások ellopásáról, és talán évekkel később nézünk majd filmeket arról, hogyan lopták el az NFT-ket.

Ez a cikk az általunk választott öt legnépszerűbb módszert tekinti át, amellyel a hackerek NFT-ket lopnak el tulajdonosaiktól, milliókat megúszva.

Adathalászat

Az adathalászat a hackerek által leggyakrabban használt módszerek egyike, és egy jogszerűen működő webhely/piactér megkettőzésén alapul. Sajnos azok a felhasználók, akik figyelmen kívül hagyják a webhely URL-címének kis módosítását vagy kiegészítését, jelentős veszteségeket szenvedhetnek el.

Ellenőrizze egy szolgáltatás/piactér/webhely URL-jét, mielőtt engedélyezné bármely webhelynek, hogy csatlakoztassa Web3 pénztárcáját, például a MetaMask, a Phantom, a Terra Station Wallet stb.

Másodlagos biztonsági intézkedésként meg kell kérdőjelezni az NFT hitelességét és az eladó tranzakciós előzményeit. Ha egy NFT jóval a piaci ár alatt van, akkor piros zászlónak kell lennie, és fel kell keltenie a gyanúját.

Discord csalások

A Discord egy olyan platform, amelyet sok NFT-vel és kriptoval kapcsolatos csapat használ. Számos célra használják, például fontos információkra, hangtalálkozókra és ellenőrzési folyamatokra. De minél kiterjedtebb egy közösség, annál több csalót vonz.

Az NFT projektek pénzverdei címeit általában a diszcord csatornákon osztják meg. Az átverés a csatorna közvetlen feltörésével vagy hamis üzenetek küldésével történik a felhasználóknak DM-en keresztül.

Ne kattintson a kívülállók által közzétett linkekre. A főoldalakon kattintás előtt ellenőrizni kell az adminok által küldött üzeneteket. Valódi projektek adminisztrátori nem küldenek privát üzeneteket senkinek hirtelen. A platform és az internet anonim jellege miatt mindig legyen körültekintő, amikor a Discord felhasználóival foglalkozik.

Copycat NFT-k

Egyes csalók részletesen megvizsgálják az influencerek és a hírességek pénztárcáját; hasonló NFT-ket vernek, mint ami az influencerek táskájában van.

Mivel az emberek ezeket a pénztárcákat szeretnék követni és hasonló befektetéseket eszközölni, ezért vásárlás előtt szigorúan ellenőrizni kell az NFT-k eredetiségét.

A Copycat NFT-k olyan problémává váltak, hogy a szolgáltatások és a Metaverse kriptoprojektek, mint például a Verasity, még úgy döntöttek, hogy megvalósítanak egy Proof-of-View protokoll, amely képes hitelesíteni az NFT-gyűjteményeket hogy az áldozatok ne eshessenek ilyen típusú csalásokba.

Hamis közösségi médiafiókok

Elterjedt csalási módszer a népszerű befolyásolók közösségimédia-leírásainak elírása úgy, hogy betűt, szimbólumot vagy számot adnak a tényleges projektprofilok és felhasználónevek végéhez.

Ezek a hamis fiókok általában privát üzenetben veszik fel a kapcsolatot és tesznek ajánlatot. Annak elkerülése érdekében, hogy ebbe a csapdába essen, ellenőrizni kell a fiók követőit, a bejegyzési előzményeket és a fiók tartalmát.

A Twitter a támadáshoz használt legnépszerűbb közösségi média, mivel a legtöbb NFT-promóció és befolyásoló a platformon található. A befektetőknek óvatosan kell eljárniuk a Twitter-felhasználókkal, még akkor is, ha több százezer követővel rendelkeznek.

Az alábbi cikk is érdekelheti:
Használja a MetaMaskot Apple eszközökön? Kapcsolja ki a biztonsági másolatot

Ellopott közösségi média fiókok

A Discord-féle átveréshez hasonlóan a közösségi média fiókjainak ellopása a népszerű befolyásolóktól társadalmi manipuláció révén népszerű taktika, amelyet a csalók arra használják, hogy félrevezessék követőiket, hogy pénztárcájukat rosszindulatú webhelyekhez kössék, és számos adathalász támadáshoz vezet.

Azok a hackerek, akik ellopják a projekt hivatalos fiókját vagy egy híres NFT-művész, linket küldenek a potenciális áldozatoknak, hogy kattintson rájuk. Általában ingyenes mentával, levegőcseppekkel vagy ajándékokkal próbálnak csalni.

Az egyik legnépszerűbb NFT lopás a közelmúltban a fenti módszerrel a Bored Ape Yacht Club volt. A hackereknek sikerült hozzáférniük a projekt hivatalos Instagram-fiókjához és létrehozott egy adathalász Airdropot, amely nagyjából 1 millió dollárt tett ki az ellopott NFT-kből.

Ne felejtse el az alábbi szabályokat az NFT-jei védelméhez

• Részesítse előnyben a hardveres pénztárcákat a szoftveres pénztárcákkal szemben.

• Minden Önnek küldött privát üzenetet kezeljen potenciális átverésként, és ellenőrizze a fiókot.

• Ne ossza meg privát kulcsát, kezdő kifejezését és/vagy jelszavait senkivel.

• Használjon erős jelszavakat, és fontolja meg az alternatív hitelesítési lehetőségeket.

• Ne felejtsd el: Az egyetlen ingyenes sajt az egérfogóban van.

Közzététel: Ez nem kereskedési vagy befektetési tanács. Mindig kutasson, mielőtt bármilyen kriptovalutát vásárol, vagy bármilyen szolgáltatásba fektet be.

Kövess minket a Twitteren @nulltxnews hogy értesüljön a Metaverse legfrissebb híreiről!

Kép forrása: grandeduc/123RF