NFT:「数字安全」警惕 NFT的七大局

新兴的NFT市场,为艺术家和创作者们提供了作品货币化的新机会,但也为者窃取NFT和加密货币创造了机会。本文揭露NFT市场出现以来常见的NFT行为,提醒读者们注意识别,冷静地避免遭受损失。

网络钓鱼

众多热门NFT,主要来自以太坊网络。如果想要购买基于以太坊网络的NFT,就需要一个支持ERC-721标准的加密钱包,其中MetaMask是最受NFT创作者和收藏者欢迎的钱包。

朝鲜已经建立影子劳动队被用来进行大规模的加密货币黑客攻击:金色财经报道,据美国官员称,朝鲜已经建立了一支由数千名IT工人组成的影子劳动队。这支影子劳动队与朝鲜的网络犯罪行动有关,并被用来进行大规模的加密货币黑客攻击。些影子工人去年瞄准了一名Sky Mavis工程师,在LinkedIn上冒充招聘人员。在一次电话交谈后,影子工作人员给了他一份文件,作为招聘过程的一部分,让他审查。该文件包含恶意代码,使朝鲜黑客得以闯入Sky Mavis,并在Ronin桥黑客事件中窃取了超过6亿美元的资金。

报告指出,为了渗透到加密公司,朝鲜黑客雇佣了西方的前台人员。这些前台人员通过面试接受加密公司的聘用,一旦被录用,他们会对产品进行小的改动,使其变得脆弱,然后黑客接管。根据 Chainalysis 的数据,在这些影子员工的帮助下,朝鲜黑客在过去五年中窃取了超过 30 亿美元。[2023/6/12 21:30:59]

不过,MetaMask钱包已经成为网络钓鱼者的目标,这些涉及向钱包用户索要私钥或恢复用短语的虚假广告、应用程序和网站。一旦得手,恶意行为者就会使用失密的这些关键信息,盗走受害者加密钱包中的所有资产。

数据:BTC平均交易规模达近3年内低点:金色财经报道,据glassnode alerts数据监测显示,BTC平均交易规模 (7d MA) 达到近3年内低点,为458.610。[2023/5/7 14:48:26]

为了避免这类局,要记住:只有在备份或恢复钱包时,你才需要使用助记词。切勿与任何人共享您的恢复用短语或私钥。

NFT空投局

者往往会创建恶意的NFT项目网站,承诺免费提供NFT赠品。虽然一些NFT赠品是真实的,但很大一部分是局。

这个局背后的想法是,让你在网站上连接自己的加密钱包,一旦连接,者就可以使用恶意代码,从你的钱包中窃取加密资产。

6000万枚MATIC从未知钱包转入币安,价值超7000万美元:金色财经报道,据WhaleAert数据显示,6000万枚MATIC(价值约7072万美元)从未知钱包转入币安。[2023/3/14 13:03:00]

为了避免这类局,你可以在社交媒体上验证NFT交易平台或项目的真实性,或者干脆不参与这类NFT空投。

做局拉高出货

NFT欺诈者还往往通过拉高抛售的行动,人为地抬高其NFT收藏品的价格进而赚钱。他们通过在短时间内对该NFT多次出价,通过炒作来实现拉高。一旦价格上涨到一定水平,者就会套现,导致不知情的买家严重套牢。

美联储加息75个基点,利率水平升至2008年以来新高:9月22日消息,美联储加息75个基点将基准利率升至3.00%-3.25%区间,利率水平升至2008年以来新高。美联储宣布加息75个基点后,美股短线下挫,美股三大股指迅速转跌。美元指数DXY短线拉升60点,最高报111.66。比特币短线一度下挫1100美元,最低至18713美元/枚,现回升至19131美元/枚。[2022/9/22 7:12:37]

为避免这种局,你可以查看感兴趣NFT的交易历史和钱包记录。还可以在OpenSea等NFT市场上查看NFT的交易量和买家数量情况。此外,在Etherscan上可以查看以太坊区块链上的交易历史。

竞价欺诈

当你尝试将NFT转售给出价最高的人时,通常发生在二级市场的局就是竞价欺诈。一旦你挂出想要转让的NFT,一位感兴趣的买家出了最高价,要小心,者可能会在不告诉你的情况下切换使用的加密货币币种。这样,你最终会收到10美元,而不是你初衷的10ETH。

避免这种局,你要在开始交易之前,复核一下交易的币种。

伪造NFT

该情形是,将一件艺术品铸造为NFT,但是该艺术品不是拥有知识产权的原件。

在OpenSea等平台,无论是否拥有该图像的IP,人们都可以将任何图像转换为NFT。者通过从其他用户的作品中剽窃NFT,来误导用户认为他们正在购买合法的NFT,并继续在NFT市场上列示伪造品进行拍卖。买家们购买的是一件假冒的艺术品NFT,一旦局被社区曝光,这件NFT就会变得一文不值。

为了防止受,你要确保自己在市场上购买的任何NFT都是来自经过验证的帐户。此外,还可以通过社交媒体渠道与原创艺术家联系,以确认NFT的所有权。

假冒项目客服人员

者会渗透到NFT项目的社区社交频道,比如Telegram和Discord,并假装是项目客服人员。他们的目标是获得用户的钱包私钥,以便可以窃取钱包中的资产。

为避免这种局,请确保仅通过NFT创建者的官方页面或网站,访问特定的telegram或Discord项目群。

此外,不要在互联网上与声称来自NFT项目或客服人员的陌生人互动。一般来说,只有在你寻求帮助后,真正的客服人员才会在官方社区渠道与你互动,而不会首先主动加你私聊。

假冒社交媒体

与假冒项目客服人员类似,网络犯罪分子还喜欢创建NFT项目的虚假社交媒体账户,目的是让社交媒体用户访问虚假的NFT项目网站或市场,诱导受害者把钱包连接到恶意的智能合约。

非常不幸,在NFT市场和在更广泛的加密生态系统中,者非常普遍。因此,大家必须日常坚持基本的网络安全习惯,比如仔细检查你使用的网站、应用程序或平台,以确保其合法性和真实性,还要避免与社交媒体渠道上免费提供服务的匿名个人互动。

商业及非商业用途的转载,均请获得作者授权,并注明“赫美兹数字坊出品”。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

币安app下载比特币:小科普:助记词和私钥到底是什么?

踏入区块链世界后,我们经常听到的话就是“私钥如何如何重要”、“助记词如何如何重要”那么助记词和私钥到底是啥东西? 为啥这么重要? 到底谁更重要? 助记词和私钥又是啥关系?多数人对此一直也是云里雾.

[0:0ms0-0:614ms