爆炸性的 NFT 市场吸引了成群结队的骗子和黑客——这是你应该知道的

04.09.2021 / 支付系统新闻

随着快速增长的 NFT 市场继续吸引大量注意力,黑客和诈骗者看到了该行业的新前沿。

从历史上看,冒名顶替者一直试图使用任何他们可以获得的安全漏洞或诈骗工具来利用加密行业。更受欢迎的案例包括冒充流行人物的虚假赠品、加密投资诈骗、空投代币作为诱饵等。

现在,随着围绕 NFT 的重新炒作,投资者将数千美元投入数字艺术,小贩和欺诈者正瞄准这个市场。值得一提的是,其中一些尝试非常专业,甚至行业专家也成为他们的牺牲品。

更常见的是,诈骗者采用两种方法进入一个人的钱包并耗尽他们的 NFT 和其他代币。

假支持人员

一种看似有效的利用用户的方法是假装代表领先的 NFT 市场 OpenSea 的支持人员。由于 NFT 存在许多细微差别和问题,包括几个常见问题,例如为什么 NFT 没有出现在钱包中,因此该技术适用于许多人,尤其是新手。

当用户遇到任何问题时,他们倾向于通过所谓的 NFT 讨论和对话中心:Discord 寻求帮助。困惑的用户可能只是在 OpenSea 社区中提出他们的问题,并期望公司的支持团队做出回应。

然而,发生的情况是欺诈者通过直接消息联系陷入困境的用户,声称自己是支持人员。然后骗子会试图控制用户的钱包,以提取从 ETH 到 NFT 的所有东西。

这个问题发生在 Authentic AI 的创意总监 Jeff Nicholas 身上。 “他们转移了一切。所有的猿,狗,猫,空投,所有的 ETH。它们也在我的另一个帐户中,所以我进入&尝试尽可能多地打捞,在它全部消失之前将其转移到另一个钱包。我得到了一些 NFT,一些代币,” 他在推特上写道。

协助铸造

对于一个新手来说,了解铸造和创建 NFT 的过程可能会令人困惑。官方机构通常会宣布启动 NFT 或一组 NFT 的具体日期和时间。当那个时间到来时,网站会显示一个“造币厂”按钮,用户应该点击该按钮来造币他们的 NFT。

然而,在网络拥堵严重的时候,通常会在计划推出一组流行的 NFT 时发生,事情会变得非常混乱。用户聚集在 Discord 中讨论诈骗者试图利用的情况。

拥有官方账户的骗子可能会宣布造币厂出了问题,为了获得 NFT,用户应该将代币发送到一个固定的钱包地址。诈骗者还可能会发布指向虚假网站的链接,试图诱骗用户花钱购买虚假的 NFT。

这种方法甚至在领先的加密货币研究公司 Messari 的研究分析师 Chase Devans 身上也奏效了。 “我以前收到过rekt。 Shitcoins,5 月 19 日级联,你说出来。不过,这个伤害不同。一直在改进我的手艺,并基于基本原理在 SOL 上建立了一个坚实的堆栈。一切都在一瞬间消失了,噗,”他在推特上写道。