如何防范 NFT 被盗和相关骗局?
![如何防范 NFT 被盗和相关骗局? image 0](https://img.bitgetimg.com/multiLang/image/8d714d96f2b20d8479954c45e5e017be1697452147053.png)
非同质化代币(NFT)是一种数字资产,比如你可能见过的特朗普卡通人物形象和像素猫头鹰。NFT 种类繁多,例如数字艺术、收藏品、游戏项目、音乐和视频,注重项目和内容的所有权。NFT 基于区块链技术,方便安全验证和追踪,确保数字资产的所有权和真实性。近期,曾成功打造出轰动一时、被称为“蓝筹NFT”的无聊猿 (BAYC) 的公司 Yuga Labs,推出了自去年 5 月以来的首个新项目,NFT 市场对此类新兴项目展现出前所未有的热情。
NFT 市场现状与隐患
全球领先的一站式市场数据平台 Statista 的数据表明,预计2023 年 NFT 领域的收益将达到 35.46 亿美元,用户渗透率达到 0.7%,于 2027 年达到 0.8%。
区块链分析公司 Nansen 在 2022 年底的报告中指出:“NFT 将持续发展,尤其是在实用性应用和元宇宙的探索方面。2021 年的 NFT 领域在资本市场的表现令人惊叹,即使市场寒冬阶段,NFT 仍然保持着很高的交易量。”
因此,毋庸置疑,NFT 经常作为从 Web2 进军 Web3 的探索工具和引领者。大型的传统企业通过 NFT 涉足 Web3,星巴克、耐克和 Reddit 等公司均在去年推出了专属 NFT ,希望在 Web3 世界中与消费者连接。但是,这也掩盖了 Web3 新用户可能会面临的真正危险。在激进的营销策略、狂热的粉丝炒作和 FOMO 情绪(担心错过行情)的推动下,新用户在对 web3 风险未知的情况下,赶上了购买这些数字收藏品的潮流。
总部位于伦敦的区块链分析公司 Elliptic 的数据显示,2021 年至 2022 年间,NFT 骗局盗取了高达 1 亿美元的资金,仅 2022 年 7 月就有 4,600 个 NFT 被盗,这说明 NFT 的高风险性,尤其是对新手而言。
因此,当你搜索 NFT 时,需要格外注意以下几个问题。
网络钓鱼工具:Wallet Drainers
顾名思义,Wallet Drainers 诈骗是恶意软件和代码的一环。黑客会通过执行智能合约代码,将钱包内所有代币和 NFT 全部提取。
这类软件在市面上广泛传播、购买和使用,比如在 Github 上搜索关键词,结果显示如下:
![如何防范 NFT 被盗和相关骗局? image 1](https://img.bitgetimg.com/multiLang/image/19f7a8c1b20c71ad730f5e54ec4e1b821697452146019.png)
类似“保证投资回报率”和“免费下载”之类的话术,需要快速获得现金的恶意项目方就会使用此类软件。Wallet Drainers 很容易伪造 NFT 铸造网站,用户在毫无防备的情况下,并不太会特别注意核对合约地址,因此可能会造成无法挽回的损失。
这些 Wallet Drainers 诈骗者通常伪造最新和现有的 NFT 及网站,利用恶意智能合约窃取受害者加密钱包内的资产。
直接从网站上铸造 NFT 听起来十分吸引人,特别是当新手寻找诸如“免费铸币”和“铸币数量有限”之类的关键词时。黑客凭借这一点,通过使用此类登录页面,引导用户将钱包链接到指定站点,假借免费铸币的名义引导用户签署合约。经验丰富的黑客甚至可能会利用工具炒作虚假项目,例如部署机器人在社交媒体上造势,更有甚者,向受欢迎的内容创作者空投 NFT,试图让他们在不知情的情况下推广虚假项目。
![如何防范 NFT 被盗和相关骗局? image 2](https://img.bitgetimg.com/multiLang/image/a0694b3191e03f80c8f2966f290756681697452145676.png)
如果用户毫无戒备,点击“免费铸币”并允许钱包交易,很可能会造成钱包内资产归零。虽然有些钱包可能会事先向用户提供警告提示,但并不是所有的非法行为都可以通过这种方式检测到,更何况用户也可能会忽略警告继续交易。
![如何防范 NFT 被盗和相关骗局? image 3](https://img.bitgetimg.com/multiLang/image/224b26e34bb2c7122a085118e0d310861697452146315.png)
今年 1 月,一个号称 Pokemon Trading Card Game 的网站上线,尽管页面做得十分精美,用户随后发现这是一个网络钓鱼骗局。该网站包括宝可梦形象、许可证明,甚至有一个 NFT 市场。然而,与该网站交互会将恶意软件工具下载到用户计算机中。
该工具后来被韩国安博士公司的安全响应中心 (ASEC) 定性为网络支持远程管理工具 (RAT),攻击者可以控制用户的计算机和键盘等,还会引发操控用户行为的后门攻击,从而引发进一步的恶意软件入侵。
空投类的钓鱼诈骗
黑帽黑客采用的另一种策略是,打着为“幸运”用户提供免费 NFT 并空投铸造机会的幌子诈骗,用户钱包中会莫名出现陌生的代币,通常以 .io 扩展名结尾。
![如何防范 NFT 被盗和相关骗局? image 4](https://img.bitgetimg.com/multiLang/image/7bfd4839c18806505f0f67b46f4a3c7b1697452147977.png)
未经用户申请的空投,可能引导用户访问恶意网站
尽管乍一看可能没什么问题,正规的 NFT 创始人也会经常使用空投作为营销和推广手段,但稍有不同的是,恶意的空投通常会将用户引导至外部网站,而非 NFT 项目。
向毫无戒心的用户索取私钥和助记词的骗局种类各异,通常用户连接钱包时,网站会提示“错误”,如果用户继续授权私钥和助记词,黑客就能盗取你钱包内的加密资产。
社交媒体诈骗
NFT 新手入圈后会发现 Discord 和 Twitter 等社交媒体平台在生态系统中的重要性,比如营销推广和白名单资格发放都是靠这些社交媒体来实现。然而,这类平台也常会引来恶意用户的攻击,通过钓鱼获取用户的重要信息和数据。
2022 年 6 月,BAYC 的 Discord 服务器遭受黑客攻击,项目社区经理鲍里斯·瓦格纳 (Boris Vagner) 的 Discord 帐户遭到入侵,攻击者随后使用该帐户在官方 BAYC 及相关元宇宙项目 Otherside 的 Discord 频道中发布网络钓鱼链接,造成一些稀有 NFT 被盗,损失估计高达 26 万美元。
虽然很多 NFT 项目的 Discord 和 Twitter 社区已经从中吸取经验教训,采取相应措施,例如不断提醒用户提防诈骗和假账户,但这并非万无一失,更何况 Web3 的特性使大多数用户的身份验证变得十分困难。
![如何防范 NFT 被盗和相关骗局? image 5](https://img.bitgetimg.com/multiLang/image/c3901e63c04c8bbb6a4e973d484b72e61697452146798.png)
数字收藏品的浮华背后隐藏许多很难觉察的危险,即便对于加密和 Web3 世界的老用户来说,辨别也并不容易。NFT 在下一波 Web3 浪潮中仍会发挥着至关重要的作用,星巴克和耐克等公司通过虚拟收藏品将消费者和 Web3 世界连接,恰好印证了这一点。这也难怪,因为 NFT 不仅具有收藏价值,还拥有品牌及投资价值,这些特点对很多还在观望中的用户有很强的吸引力。
如何防诈骗、保障资金安全?
面对以上潜在危险,用户如何在购买 NFT 时避免被骗和资产被盗?我们准备了一份非常详细有用的防范清单,为你的 NFT 探索之旅保驾护航。
与合约交互时,始终不忘检查钱包交易和批准信息。
请注意钱包的提示消息,包括诸如“继续交易可能会产生风险”或“仅在完全信任站点时继续”之类的消息。需要说明的是并非所有 Wallet Drainers 都能被检测到。所以,最好是在交互前检查项目源代码,识别来源。
经过仔细查验,源代码很明显嵌入了 NFT Wallet Drainers 软件,说明该网站有危险。这样可以准确识别 NFT 铸造网站的可信度,但只有少数用户会在网站铸造前采取额外的步骤进行安全验证。
切勿点击社交媒体私聊中的可疑链接
Discord 等平台火热依旧,它们可以满足代币、 NFT 铸造白名单资格以及与社区内其他小伙伴互动的需求。用户在这类平台交流时,应该始终警惕各种频道信息,密切注意社区内有关诈骗的公告。
切勿共享私钥或助记词,确保离线存储
顾名思义,私钥和助记词是你在 Web3 世界的唯一生命线。 切勿将它们透露给任何人,包括朋友或家人,尽管他们可能并非恶意,但是一旦他们被卷入网络钓鱼诈骗,难免会无意泄露你的密钥。所以尽可能减少此类事件的发生,尽最大可能保护私钥。目前,离线存储私钥是广为流传的方法。你可以把私钥誊写在一张纸上(或其他不容易被毁坏的介质),最好折叠并妥善保管。
投资前调研项目及创始人背景
虽然这可能涉及主观的衡量标准,但密切关注 NFT 项目的创始成员是非常有必要的。 学会换位思考,采用投资人的思维方式十分有用,在投资或铸造 NFT 项目前,你可以试着问一些问题:创始人是谁?他们是否参与过其他成功的 NFT 项目?这些项目的社区是什么样的?社区内有机器人吗?NFT 有没有可验证的投资逻辑及使用场景,还是只是另一个系列的翻版?
虽然这些问题可能并不完善,但它们可以在投资之前帮助你进行理性分析其投资价值。
在主流NFT 平台交易,避免直接从项目官网铸造
尽管市面上有很多合法的铸造网站,但不排除仍有许多虚假铸造网站混迹其中,通过 Wallet Drainers 一类的软件盗取你的加密资产。对许多人来说,获得白名单资格并可能以早鸟价买下梦寐以求的 NFT 很诱人,但你有可能会碰到项目方跑路,甚至被 Wallet Drainers 软件盯上。因此,选择像 Bitget Wallet (原 BitKeep) 的 NFT 市场这样的主流的安全平台去购买 NFT 至关重要。
Bitget Wallet (原 BitKeep) NFT 市场是致力于促进各种艺术品收藏和展示的聚合型 NFT 市场,为全球创作者和收藏家提供NFT交易平台。拥有最先进技术保障安全性、易用性和包容性,Bitget Wallet (原 BitKeep) 受到 168 个国家超过 800 万全球用户的信任,与比特币、以太坊、BNB、TRON、Polygon、 Arbitrum、Avalanche、Optimism、Fantom 和 Solana 合作,为新用户提供安全、可靠和多样化的服务,开启 NFT 的收藏之旅。
Bitget Wallet (原 BitKeep) 将成为您进入加密货币、NFT 和 Web3 世界的不二之选。