随着NFT交易量和市值的不断攀升,不法分子蠢蠢欲动开始瞄准这个市场,进一步威胁NFT生态的安全。不论你是久经沙场的老将还是刚刚入门的新手,请务必提高警惕以防资产损失。
NFT盲盒局
子在Telegram、微信等社交平台推广NFT盲盒活动,引诱用户点击XX链接购买NFT盲盒。在子诱导下,用户点击购买,实际是将钱包中的NFT转账权限授予子,导致资产被盗。
NFT盲盒局图示
安全提醒
在第三方社交平台与他人互动时,需保持警惕,请勿点击陌生人发送的不明链接。代币转账权限局层出不穷,请提高警惕,不要轻信所谓的NFT盲盒。NFT空投局
我们的钱包地址在区块链上是公开透明的,因此任何人都可以向我们的地址发送加密货币或者NFT。子利用这一点,通过广撒网的方式空投NFT至用户钱包地址,NFT信息中包含「可交易平台以及NFT售价」等虚假内容。
Web3初创公司Virtualness将与菲律宾篮协合作推出NFT平台:1月4日消息,Web3初创公司Virtualness宣布将与菲律宾篮协合作在2023上半年推出NFT平台,旨在打造一个围绕数字藏品的球迷社区并为当地篮球迷提供更好的Web3数字体验和奖励。
此前消息,Virtualness去年11月完成超800万美元种子轮融资,Blockchange Ventures领投,Polygon Ventures等参投。[2023/1/4 9:52:35]
当用户点击信息中的链接进入第三方网站领取NFT时,实际是将钱包中NFT转账权限授予子,最终导致资产损失。
此外,子还会在OpenSea上对其空投的NFT提供虚假报价来行。例如用户发现自己免费获取的NFT在OpenSea有高达1ETH的offer,就想接受offer进行出售,而一旦点击接受offer的按钮就又踩进了子的陷阱,将钱包内代币转账权限授予了子。
全球顶级雪茄品牌“多米尼加之花”发布7枚超限量NFT:金色财经报道,全球顶级雪茄品牌“多米尼加之花”宣布推出 7 枚超限量 NFT。 “多米尼加之花”此前推出过一款名为“安达卢西亚公牛”的高档雪茄,现在又最新打造了限量“Golden Bull”(金牛)系列雪茄,这款雪茄非常难以获得,只有获得“Golden Bull NFT”的人才能获得购买这些雪茄的权限,而且只有 7 枚。据悉,这 7 枚 NFT 将在今年七月中旬通过拍卖方式售出,持有者将获得每月购买 70 支“Golden Bull”雪茄的权力。“多米尼加之花”公司在一份声明中表示,他们将保证这七位 NFT 所有者将是世界上唯一可以直接从他们那里购买“Golden Bull”雪茄的人,但 NFT 所有者可以转售以将购买雪茄的权利转让给新的所有者。[2022/4/20 14:35:43]
安全提醒
迈阿密SCOPE艺术展以NFT形式出售VIP门票:金色财经报道,迈阿密的SCOPE艺术展正在与基于区块链的现场活动票务平台YellowHeart合作,以NFT的形式出售VIP门票。SCOPE创始人Alexis Hubshman表示,这套独特的门票将展示新兴和著名艺术家的独家限量版艺术品。据悉,YellowHeart建立在Polygon区块链上,旨在通过为买家和卖家创造更透明的门票销售体验来改变门票的销售方式。[2021/9/11 23:16:45]
建议大家不要理会任何免费空投至你钱包的NFT,避免因与恶意智能合约交互导致的转账权限泄漏。
假客服局
子会潜伏在Discord、Telegram等社交平台冒充官方社区管理员,借帮助用户解决问题的名义,取钱包助记词,从而盗取用户钱包中的数字资产,给用户带来不可挽回的损失。
Bifrost与Darwinia达成战略合作,探索NFT与DeFi的跨链融合:波卡生态基础协议Bifrost宣布与异构跨链项目Darwinia达成战略合作。Darwinia去中心化跨链桥将助力Bifrost衍生资产vToken的多链高效流通。同时,双方将共同探索波卡生态中DeFi和NFT在跨链游戏中的应用,Bifrost衍生资产vToken将用于Darwinia进化星球游戏中的NFT挖矿道具铸造。[2021/1/26 13:32:57]
请注意,为了资产安全、避免不法分子有机可乘,不要轻易相信Discord、Telegram等社交平台里所谓的客服人员。可通过NFT项目官方或者NFT交易平台官方途径进行咨询,获取帮助。
安全提醒
任何向你索要助记词、私钥的客服都是子,千万不可提供上述敏感信息。
DiscordDM局
DiscordDM是子最常用的行手段之一。通过假冒Discord社区管理员,子DM用户发送虚假网站,并告知可免费领取NFT。在子的诱导下,用户点击链接领取时,实际是将钱包中NFT的转账权限授予子,最终导致资产被盗。
DiscordDM局图示
安全提醒
通常NFT项目方不会主动私信用户,因此在使用Discord时请注意,来主动私信你的人很有可能是子。为了安全起见,我们建议你关闭Discord的DM功能。具体操作方法为:
打开Discord,点击设置图标进入设置页面点击「Privacy&Safety」-「ServerPrivacyDefaults」,关闭「Allowdirectmessagesfromservermembers」按钮。假网站局
子冒充NFT交易平台官方,通过邮件或社交媒体引诱用户进入钓鱼网站,提示用户连接钱包账户登录。用户输入钱包密码时会被提示密码错误并要求输入助记词来重新验证钱包账户,最终导致钱包助记词泄漏,资产被盗。
假网站局|假OpenSea网站图示
安全提醒
为了保护你的资产安全,避免因登录钓鱼网站造成资产损失,建议将常用的NFT交易平台网址进行收藏。
OpenSea:https://opensea.ioRarible:https://rarible.com/LooksRare:https://looksrare.org/此外,不要将钱包助记词、私钥输入任何风险未知的网址,建议使用硬件钱包如imKey离线保管助记词,从而更好地保障资产安全。
假NFT局
子通过将NFT原图右键存储为副本,铸造假NFT并钻空通过交易平台的官方审查,上架卖给用户。为了取信于用户,子还会制造几笔交易记录,并给当前售卖状态的假NFT发送Offer出价。
例如2022年10月RedditNFT爆火,单日交易量突破两百万美元,于是子趁机在OpenSea上架了假RedditNFT取用户资产,在24小时后才被OpenSea发现进行下架。
安全提醒
在NFT平台进行购买时,请先通过以下几种方式验证NFT的真假:
方式一:不同交易平台验证NFT真伪的安全措施不同。这里以OpenSea为例,带有蓝色徽章标记的帐户表示其真实性已通过OpenSea验证,而NFT系列上带有蓝色徽章标记则表示该系列属于经验证的帐户,并且富有影响力或销售额很大。?
带有蓝色徽章标记的帐户表示其真实性已通过OpenSea验证
系列上的蓝色徽章标记表示该系列属于经验证的帐户
方式二:查看NFT元数据、所有权及其交易记录,可通过NFT浏览器搜索查询NFT系列信息
了解更多:手把手教你在imToken使用NFTScan
方式三:通过社交媒体查找对应NFT的相关信息,通常项目方和艺术家会在社交媒体上进行宣传推广。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。