Поширені шахрайські методи в сфері NFT та заходи запобігання

Індустрія криптовалют сповнена ризиків, випадки крадіжки активів трапляються часто, навіть популярні NFT проекти та відомі особи не можуть уникнути цього. Наприклад, засновник NFT проекту Moonbirds у січні цього року зазнав хакерської атаки, втративши 25 Chromie Squiggles та інші NFT. У зв'язку з збільшенням випадків крадіжки NFT, необхідно зрозуміти поширені типи шахрайства та методи запобігання.

Поширені шахрайства з NFT

1. Зловмисні рекламні посилання

Деякі впливові особи у сфері криптовалют зазнали атак через рекламу в пошукових системах. Ці оголошення можуть містити шкідливе програмне забезпечення, що дозволяє хакерам отримати доступ до коштів користувачів. Рекламні системи пошукових систем дозволяють будь-кому платити за підвищення рейтингу, що створює можливості для шахраїв.

2. Фальшиві аеродропи для обману

Шахраї будуть використовувати покупку безкоштовних NFT за високою ціною як приманку, щоб направити жертв на фішинг-сайти для авторизації, що в кінцевому підсумку призведе до крадіжки активів.

3. Підробка NFT

Деякі злочинці крадуть роботи художників і виставляють підроблені версії на ринку NFT. Інші завантажують на торгові платформи підроблені проекти з подібними назвами, навіть створюють фальшиві торгові записи, щоб заплутати користувачів.

4. Фішинг електронна пошта

Хакери часто маскуються під офіційні листи з нагадуваннями про оновлення або зміни адреси контракту, спонукаючи користувачів натискати на фішингові посилання та авторизувати гаманці.

5. Офіційний акаунт був зламаний або підроблений

Офіційні облікові записи соціальних медіа NFT-проєкту можуть бути зламані або підроблені шахраями. Хакери можуть використовувати ці облікові записи для публікації фішингових посилань, що спонукають користувачів підключати гаманці або підписувати авторизацію.

6. Генерація подібних адрес

Зловмисники використовуватимуть звичку користувачів перевіряти лише кілька символів на початку та в кінці адреси контракту, підробляючи схожі адреси для шахрайства. Крім того, слід бути обережними з атаками за допомогою отруєння адрес в ланцюзі з нульовими транзакціями.

Рекомендації щодо захисту активів

1. Належно зберігайте приватний ключ і мнемонічну фразу, ніколи не розголошуйте їх нікому.

2. Зберігайте улюблені офіційні веб-сайти, обережно перевіряйте достовірність соціальних акаунтів.

3. Використовуйте кілька гаманців для ізоляції активів, регулярно перевіряйте стан авторизації гаманців.

4. Перед участю в проекті NFT проведіть багатоаспектну перевірку інформації.

5. Ретельно перевірте повну адресу кожної транзакції, використовуючи функцію адресної книги гаманця.

Якщо, на жаль, ви стали жертвою крадіжки активів, слід негайно ізолювати залишкові активи, змінити паролі до соціальних акаунтів та розглянути можливість звернення за допомогою до професійної безпекової компанії. З розвитком технологій методи шахрайства також постійно змінюються, тому користувачі повинні постійно бути на варті, обережно ставитися до кожної транзакції та авторизації.