NFT 领域欺诈横行,惯用伎俩有哪些?如何避免被?

撰文:imCopeland

编辑:南风

加密货币行业一直受到机会主义子的困扰,从那些通过Twitter发布性赠币的推文(比如2018年10月,有个冒充是ElonMusk的Twitter认证账户发推文表示如果人们向某个地址中发送0.2-5BTC,将会获得1-100BTC,后被证实是行为),到以代币空投作为诱饵,如果用户移动这些代币则会盗走用户钱包中的加密资产。

现如今,随着NFTs销售量和售价屡创新高,者们已经改变了他们的策略,以寻求从这个不断增长的NFT市场牟利,而且他们的伎俩似乎正在奏效!这些者主要通过两种方式来访问受害者的钱包并盗取里面的任何资产。

数字时尚工作室XLABEL将推出人猿泰山主题NFT:金色财经报道,数字时尚工作室 XLABEL 与人猿泰山的原始创作者 Edgar Rice Burroughs 签订了许可协议,将发行人猿泰山主体 NFT 系列Tarzan: Lord of the Apes。该系列 NFT 将于 3 月 28 日在 X2Y2 上向白名单用户发售,并于 3 月 30 日进行公开发售。[2023/3/24 13:25:12]

1)假装提供支持服务

其中一个主要策略是假装代表NFT市场OpenSea提供支持服务。

这一策略很有效,因为用户在接触NFTs时往往会遇到很多问题,比如检查某个NFT收藏品是否是官方发行的、有关NFTs不在钱包中显示的问题,或者有时候显示出来的属性有误等等。用户在面临这些类型的问题时需要寻求帮助,因此,困惑的NFTs买家们要么是向NFT发行方寻求帮助,要么是向他们使用的NFT市场(比如OpenSea)寻求支持。

Avalanche生态DEX Trader Joe及其Joepegs NFT市场将于3月底上线BNB Chain:1月5日消息,基于Avalanche的DeFi交易平台Trader Joe及其相关Joepegs NFT市场将于3月底部署在BNB Chain上。根据该公司发布的消息,这意味着BNB Chain用户将能够使用Joepegs NFT市场参与新的NFT系列的推出,以及使用流动性订单簿交易代币。

此前12月底,Trader Joe宣布正式上线Arbitrum网络。(The Block)[2023/1/5 10:23:19]

通常情况下,NFT买家会在消息平台Discord上寻求帮助,目前Discord平台已经发展成了NFT相关活动和交流的中心地带。

问题是,对于任何人来说,在Discord上创建一个名为「OpenSeaSupport」(OpenSea支持)?或者类似名字的账户并在Discord上的诸多聊天群中游走,这是非常简单的。当有人提出问题时,这些虚假的支持服务账号就会通过直接向提问者发送消息来提供“帮助”。

HTC发布元宇宙应用VIVERSE,支持NFT和数字资产存储和管理:3月1日消息,HTC 于 2022 世界移动通信大会(MWC)上首次揭示最新元宇宙应用-VIVERSE,并展示全新元宇宙产品、平台和体验。

HTC 董事长暨执行长王雪红表示,将元宇宙世界取名为 VIVERSE,是因为这是一个让人沉浸其中、充满奇妙新体验的无边际宇宙,同时也是通往合作伙伴创造其他宇宙的快速传送门。

HTC 还公布了合作伙伴信息,包括 Beatday、Engage、VRchat 和 VIVE Sync。用户可以通过 Vive Connect 进入 Viverse 元宇宙,同时 Viverse 还获得了 VIVE Arts NFT 市场的支持,HTC 声称连接 Viverse 元宇宙的 Vive Flow VR 头显将是第一款支持加密钱包的 VR 设备,用户可以通过智能手机配套应用程序使用 WalletConnect 安全地存储和管理 NFT 和数字资产。(VentureBeat)[2022/3/1 13:29:26]

这个相当有效的策略就涉及到了浏览器钱包MetaMask。子会邀请用户共享屏幕,并将用户引导至该钱包的某个特定位置,该位置旨在将用户的钱包与不同的设备相连接。通过这样做,子将能够在自己的设备上创建该钱包,并获得对该用户资金的完全访问权。

NFT 概念板块今日平均涨幅为1.53%:金色财经行情显示,NFT 概念板块今日平均涨幅为1.53%。26个币种中17个上涨,9个下跌,其中领涨币种为:UGAS(+13.11%)、WAX(+10.26%)、DEGO(+10.19%)。领跌币种为:RARI(-8.42%)、LAR(-6.18%)、ATTN(-4.25%)。[2021/10/3 17:22:11]

由于这成为了一个很大的问题,MetaMask已经暂时禁用了该功能。

但在此之前,AuthenticAI的创意总监JeffNicholas就遇到了这种情况。在一条推特帖子中,他描述了自己是如何去OpenSeaDiscord上寻求支持,最终一个名为「OpenSea」的Discord用户向他直接发送消息。Jeff最终向该子展示了一个钱包二维码,该二维码允许将该钱包账户转移至另一台设备,之后他才发现自己的钱包被掏空了。

QQ音乐已开放胡彦斌《和尚》20周年纪念黑胶NFT抽签登记:8月14日消息,QQ音乐平台正式开发《和尚》20周年纪念黑胶NFT抽签登记。据悉,这是腾讯音乐首批TME数字藏品,将在8月15日正式发售。此前消息,胡彦斌《和尚》20周年纪念黑胶NFT限量发售2001张。2001年,胡彦斌独立担任词曲创作《和尚》,而后收录于他的个人首张专辑《文武双全》当中。此次推出的黑胶唱片NFT是20年前未公开的DEMO版本的《和尚》。[2021/8/14 1:54:39]

事后,Jeff在推文上写道:“他们(子)把所有资产都转走了,包括我所有的Apes(无聊猿NFT)、狗币、加密猫和空投币,以及所有的ETH。”虽然这种攻击在MetaMask上已经不再有效,但关键是要意识到,Discord上存在一些所谓的「支持账户」,它们会使用任何可能的伎俩来盗走你的资金!

2)利用人们在铸造NFT时的疑惑

子们还会特别关注NFT的「铸造」,因为他们意识到了这是让NFT买家们措手不及的绝佳时机。

我们知道,当某个NFT项目将启动时,会提前公布一个公开启动时间和日期。此时,该NFT网站会提供一个「mint」(铸造)的按键,任何人都可以通过付款来铸造该NFT总量中的一枚(比如总共只有10,000个CryptoPunk和BoredApe头像)。如果铸造该NFT的需求很高,那么该NFT可能会在几分钟甚至几秒钟就会被销售一空。这可能会使得NFT的铸造时刻让人倍感压力和极具竞争性,尤其是当某个NFT的铸造没有按计划进行,这种情况是经常发生的。这会导致NFT买家们产生很多的疑惑,而子们就趁机牟利。

在某个NFT项目开始铸造之前,个体NFT买家将会寻求有关该NFT的铸造将在哪里进行以及其他的关键细节信息(最佳地点是前往该NFT项目的FAQ(常见问答)页面)。在此期间,如果有任何问题,买家们将会寻求答案和解决方案,为此他们通常会在相关的Discord主聊天群中聚集。

子的一种策略是假装提供NFT铸造服务。此时,子们会表示该NFT的铸造已经出现问题,获取该NFT的唯一方法是将加密资产发送到其指定的某个钱包地址中。

另一个例子是,子会发布一个虚假的链接,声称某个NFT项目将在该链接中铸造和发行。通常,该链接看起来会很像该NFT项目的官方网站,但该链接很可能会盗取用户钱包中的所有NFTs。

比如,这个特别的策略就影响了Messari分析师ChaseDevans。他使用了一个他朋友在Discord上看到并分享给他的NFT铸造链接,当他试图在该网站上铸造一枚NFT时,他钱包中价值15,000美元的SOL代币和所有的NFTs都被走了。

这样的策略在昨天的一个基于Solana的NFT项目Aurory中非常有效。有一个子的钱包最终获得了150万美元和350枚NFTs,尽管其中一些NFTs之后被冻结。由于Aurory铸造合约中的一个bug导致该NFT的售价为1SOL,而非5SOL,因此这个子最后赚到的钱比该NFT的发行方还要多。

与此相关的一个方面是,受欢迎的Solana钱包Phantom有一个自动批准功能,可以批准(approve)来自一个经批准网站的任何交易(旨在使得NFT的铸造更加快速)。但这可能允许该网站批准各种其他交易,可能会让用户的NFTs面临风险。Phantom方面已经表示正在移除该功能。

笔者要给出的主要建议是,当你在铸造NFT时要检查你使用的是否是官方链接,官方链接通常可以在NFT项目的FAQ页面找到;不要使用在某个公开聊天群中提供的任何链接!此外,建议为每次NFT的铸造创建一个单独的钱包地址,这样你最多也只是损失该钱包中的资产了。

**本文仅代表原作者观点,不构成任何投资意见或建议。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

SHIB最新价格城市竞争激烈 区块链人才缺口超75万

近期,由中国工业与应用数学学会区块链专委会、中国通信工业协会区块链专委会、湖南省天河区块链研究院等机构联合发布的《2021年中国城市区块链综合指数报告》引发关注,北京、上海、深圳、广州、杭州继续蝉联前五.

[0:15ms0-2:634ms