NFT:小心钱包中突然出现的NFT空投 它可能夺走你所有的资产

如果你的钱包在最近收到了很多NFT空投,请你一定要提高警惕,你接下来的一举一动可能葬送你的全部藏品。

9月21日,推特网友AJ发推表示自己的钱包被盗,损失了包括达米安·赫斯特作品《TheCurrency》在内的高价值NFT,而据他描述,他犯的错误只是与那些突然出现在他账户中的NFT进行了交互。按照他被盗NFT的地板价计算,这一次AJ损失了13.75ETH,约合4.13万美元。

动态 | 坦桑尼亚银行警告公众在交易加密货币投资时要格外小心:据theEastAfrican今日报道,坦桑尼亚银行(BoT)再次警告公众在进行加密货币投资交易时要格外谨慎,并称该货币在该国未经授权。在上周发布的一份声明中,央行表示,它是唯一被授权发行纸币和硬币,并宣布在该国发行法定货币的机构。该银行进一步表示,虽然它没有正式禁止加密货币,但它不允许使用加密货币,因此没有监管或承认它。[2019/11/17]

这种局在DeFi领域其实是很常见的事情。

近期,不少用户的钱包中都会莫名其妙地收到一些此前从未听说过的代币,它们通常会以「.io」结尾,而当你收到这几十万枚代币后,兴致勃勃地来到Uniswap准备把它们交易成ETH时你会发现这些代币价值上万美元,虽然流动性不足以支持你将这些代币一次性抛售,但起码还有一个流动性池可以慢慢卖出去。

动态 | 日本国民生活中心对发出警告 小心以年轻人为中心的加密货币等投资的邀请:据Coinpost消息,日本国民生活中心今日发表名为《即使是朋友也该拒绝,小心向年轻人广泛传播的》的警告,其中也列举出应该注意的加密货币投资案例。[2019/7/29]

请注意,你即将落入子的圈套。

有的子会在合约中限制卖出,用户只能买入,这样代币的价格就会一路攀升,币价的飞涨也会让更多投机者盲目追高,而当子对自己的收益满意时,只需要撤出流动性即可将来的ETH装进自己的口袋里。

声音 | 交易员Peter Brandt:小心山寨币的“互联网泡沫”:据Cointelegraph报道,交易员Peter Brandt表示比特币将继续增长,但是山寨币将不会受益。与2017年的上行周期不同,比特币的收益不会对其他加密货币产生影响。比特币从13800美元进行回调,许多山寨币的跌幅远远超过比特币。这种现象有一个经典的例子,即21世纪初的互联网泡沫。在2001-2002年技术崩溃后,具有真正价值的网络公司爆炸式增长,alt.com们则破产。现在需要小心山寨币的“互联网泡沫。”[2019/6/29]

而更危险的是上文中提到的那些以「.io」结尾的代币,这些代币在交易前的授权必须要去这些子项目的官网进行,而一旦在那些网站授权,就相当于把自己的钱包拱手相让,子将会有权力将你钱包中的资产全部转移。

金色财经独家采访 NULS联合发起人冉小波:漏洞很正常 开发者需要万分的小心:近日,360公司Vulcan(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。对此,NULS联合发起人冉小波表示:EOS有漏洞是很正常的,每一个区块链项目都要经历无数的BUG修复过程,在区块链的世界里,这些都与经济是紧密结合的,因此开发者要万分小心,要对代码进行多次review。EOS在主网上线之前发现漏洞其实是万幸,如果在主网启动之后出现这种情况,可能只能用硬分叉的方式来解决了,而这又可能会造成社区的分裂。[2018/5/29]

NFT空投安全吗?

如今,随着NFT的火爆,这样的术也出现在了NFT领域。

如果你是NFT的深度玩家,相信你的钱包也一定会经常收到一些NFT空投。大部分创作者的目的都是借助空投的形式宣传自己的作品,让自己的作品出现在一些NFT深度玩家的视线中,为自己的作品博得更多的关注,区块链的透明让我们无法阻止这种行为,而且这样的行为是合理的。

但并不是所有人都没有掺杂恶意。AJ在推特上表示自己只进行了三次反常的操作,那就是将莫名其妙出现在自己账户中的NFT分别隐藏、挂单、接受出价。由于「隐藏」是OpenSea提供的功能,是链下操作,因此问题只可能出现在挂单和接受出价这两个操作中。

在使用OpenSea时,我们每和一个新的收藏品系列交互时都需要支付一次Approve的费用,这其实是十分危险的操作,但是进入NFT领域的新人较多,且此前没有发生过类似的被盗事件导致人们放松了警惕。

而当用户与子部署的合约交互之后,子便可以转移走用户的资产,虽然OpenSea可以暂时冻结被盗的NFT禁止交易与转移,但子们采取的方式大多数为直接接受机器人对NFT的远低于地板价的报价,然后将获得的ETH转移到自己的钱包中,而与此同时,被盗的NFT可能已经经历了多次转手,即使OpenSea将NFT冻结,被惩罚的也不是子。

除此之外,一些子会在NFT的隐藏链接中植入网站。

一些NFT创作者会将作品的源文件放入隐藏链接中,因为OpenSea等网站显示出来的往往并非作品原图,创作者们通过在隐藏链接中放入源文件存储的网盘链接等方式让藏家可以拿到最高质量的作品。

但同样,NFT玩家们的低警惕性给了子们可乘之机。当藏家进入网站后,资产便又会不翼而飞。

为什么子们在近期将目标转移到了NFT玩家身上了呢?

第一个原因便是上文中屡屡谈及的警惕性的问题,由于此前在NFT领域中没有发生过类似的事件,因此人们想不到会有这样的术;

第二个原因是如今高价值、高流动性的NFT越来愈多,从CryptoPunks到BoredApe、CoolCats,再到一件件知名加密艺术家的作品,它们往往有着极高的价值,同时也有着较强的流动性,更关键的是大多数知名项目都会有机器人海量挂单,确保随时都可以套现,这在提高了流动性的同时也为子降低了套现难度;

第三个原因是买得起大量高价值资产的用户往往是「不差钱」的,子在将他们的NFT套现后也许还能从钱包中拿到更多的「惊喜」。

如今,在NFT领域中频繁交易的人们也需要时刻保持警惕,我们需要注意些什么呢?

首先,不要点击任何可疑的链接,这是人们最常被的方式;

其次,保管好私钥、助记词,不要共享自己的电脑屏幕,做好最基础的安全保护措施;

第三,别碰钱包中莫名其妙出现的「空投」,没人知道这是一个大礼包还是一枚炮弹,因此我们需要做的便是尽可能地远离它们,无论它们在哪条链、是ERC-20代币还是NFT。?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:308ms