Top 5 mest populære metoder hackere bruger til at stjæle NFT'er » NullTX

Non-fungible Tokens (NFT'er) begyndte at indtage en betydelig plads i kryptovaluta-økosystemet, især efter 2020. NFT-markeder, hvor spilselskaber, berømtheder og mange investeringsselskaber viste interesse, begyndte at vokse dag for dag og nåede en transaktionsvolumen på millioner af dollars. Der er snesevis af film om tyveri af berømte kunstværker, og måske vil vi se film om, hvordan NFT'er blev stjålet år senere.

Denne artikel ser på vores udvalg af de fem mest populære metoder, hackere bruger til at stjæle NFT'er fra deres ejere og slipper af sted med millioner.

Phishing

Phishing er en af ​​de mest almindelige metoder, der bruges af hackere og er baseret på duplikering af et lovligt fungerende websted/markedsplads. Desværre kan brugere, der overser en lille ændring eller tilføjelse til webadressen på et websted, opleve betydelige tab.

Tjek URL'en på en tjeneste/markedsplads/hjemmeside, før du tillader et websted at forbinde din Web3-pung som MetaMask, Phantom, Terra Station Wallet osv.

Som en sekundær sikkerhedsforanstaltning bør der stilles spørgsmålstegn ved ægtheden af ​​NFT og sælgers transaktionshistorik. Hvis en NFT er et godt stykke under markedsprisen, bør det være et rødt flag og vække din mistanke.

Discord-svindel

Discord er en platform, som mange NFT- og krypto-relaterede teams bruger meget. Det bruges til mange formål, såsom vigtig information, lydmøder og verifikationsprocesser. Men jo mere omfattende et fællesskab er, jo flere svindlere tiltrækker det.

Møntadresserne på NFT-projekter deles generelt på discord-kanaler. Svindel sker ved direkte at hacke kanalen eller sende falske beskeder til brugere via DM'er.

Klik ikke på links indsendt af udenforstående. På hovedsiderne er det nødvendigt at tjekke de beskeder, som administratorerne sender, før du klikker. Admins af rigtige projekter sender ikke private beskeder til nogen ud af det blå. Udvis altid forsigtighed, når du handler med brugere på Discord på grund af platformens og internettets anonyme karakter.

Copycat NFT'er

Nogle svindlere undersøger pengepungen hos influencers og berømtheder i detaljer; de laver lignende NFT'er til, hvad der er i influencernes tasker.

Fordi folk ønsker at følge disse tegnebøger og foretage lignende investeringer, bør originaliteten af ​​NFT'er derfor kontrolleres nøje, før de foretager et køb.

Copycat NFT'er blev et sådant problem, at tjenester og Metaverse kryptoprojekter som Verasity endda besluttede at implementere en Proof-of-View-protokol, der kan autentificere NFT-samlinger for at forhindre ofre i at falde i denne form for fidus.

Falske sociale mediekonti

Det er en udbredt svindelmetode at stave forkerte populære influencers sociale mediehåndtag ved at tilføje et bogstav, symbol eller tal til slutningen af ​​faktiske projektprofiler og brugernavne.

Disse falske konti kontakter normalt via privat besked og giver et tilbud. For at undgå at falde i denne fælde bør kontoens følgere, opslagshistorik og kontoindhold kontrolleres.

Twitter er det mest populære sociale medie, der bruges til angrebet, da de fleste NFT-promoveringer og influencers findes på platformen. Når man har med Twitter-brugere at gøre, bør investorer træde varsomt, selvom de er verificeret med hundredtusindvis af følgere.

Du kan også være interesseret i artiklen nedenfor:
Bruger du MetaMask på Apple-enheder? Sluk din sikkerhedskopi

Stjålne konti på sociale medier

Ligesom Discord-fidusen er det at stjæle sociale mediekonti fra populære influencers ved hjælp af social engineering en populær taktik, der bruges af svindlere til at vildlede følgere til at forbinde deres tegnebøger til ondsindede websteder og er en indgang til adskillige phishing-angreb.

Hackere, der stjæler den officielle konto for projektet eller en berømt NFT-kunstner, sender et link til potentielle ofre, som de kan klikke på. De forsøger normalt at snyde med gratis mynte, airdrop eller gaver.

Et af de mest populære NFT-tyverier for nylig ved brug af ovenstående metode var Bored Ape Yacht Club. Det lykkedes hackere at få adgang til projektets officielle Instagram-konto og skabte en phishing-airdrop, som indbragte omkring $1 million i stjålne NFT'er.

Husk følgende regler for at beskytte dine NFT'er

• Foretrækker hardware-punge frem for software-punge.

• Behandl hver privat besked, der sendes til dig, som en potentiel fidus og gennemgå kontoen.

• Del ikke din private nøgle, frøsætning og/eller adgangskoder med nogen.

• Brug stærke adgangskoder og overvej alternative godkendelsesmuligheder.

• Glem ikke: Den eneste gratis ost er i musefælden.

Offentliggørelse: Dette er ikke handels- eller investeringsrådgivning. Foretag altid din research, før du køber nogen kryptovaluta eller investerer i en tjeneste.

Følg os på Twitter @nulltxnews for at holde dig opdateret med de seneste Metaverse-nyheder!

Billedkilde: grandeduc/123RF