Top 5 najpopularnijih metoda koje hakeri koriste za krađu NFT-a » NullTX

Nezamjenjivi tokeni (NFT) počeli su zauzimati značajno mjesto u ekosustavu kriptovaluta, posebno nakon 2020. NFT tržišta za kojima su se zanimale tvrtke za igre, slavne osobe i mnoge investicijske tvrtke počela su rasti iz dana u dan i dosegnula milijunski volumen transakcija od dolara. Postoje deseci filmova o krađi poznatih umjetničkih djela, a možda ćemo gledati filmove o tome kako su NFT-ovi ukradeni godinama kasnije.

Ovaj članak razmatra naš izbor od pet najpopularnijih metoda koje hakeri koriste za krađu NFT-ova od njihovih vlasnika, izvlačeći se s milijunima.

phishing

Krađa identiteta jedna je od najčešćih metoda koje koriste hakeri i temelji se na umnožavanju zakonitog web-mjesta/tržišta. Nažalost, korisnici koji previde malu promjenu ili dodatak URL-u web-mjesta mogu doživjeti značajne gubitke.

Provjerite URL usluge/tržnice/web-stranice prije nego dopustite bilo kojoj web stranici da poveže vaš Web3 novčanik kao što je MetaMask, Phantom, Terra Station Wallet, itd.

Kao sekundarnu sigurnosnu mjeru, autentičnost NFT-a i povijesti transakcija prodavatelja treba dovesti u pitanje. Ako je NFT znatno ispod tržišne cijene, to bi trebalo biti crvena zastava i izazvati vaše sumnje.

Discord prijevare

Discord je platforma koju mnogi NFT i timovi vezani uz kripto uvelike koriste. Koristi se u mnoge svrhe, kao što su važne informacije, audio sastanci i procesi provjere. Ali što je zajednica opsežnija, privlači više prevaranta.

Adrese NFT projekata općenito se dijele na diskord kanalima. Prijevara se vrši izravnim hakiranjem kanala ili slanjem lažnih poruka korisnicima putem DM-a.

Nemojte klikati na veze koje su objavili stranci. Na glavnim stranicama potrebno je prije klika provjeriti poruke koje šalju administratori. Administratori pravih projekata ne šalju privatne poruke nikome iz vedra neba. Uvijek budite oprezni kada imate posla s bilo kojim korisnicima na Discordu zbog anonimnosti platforme i interneta.

Kopiraj NFT-ove

Neki prevaranti detaljno ispituju novčanike influencera i slavnih; kovaju slične NFT-ove onome što se nalazi u torbama influencera.

Budući da ljudi žele pratiti ove novčanike i slična ulaganja, originalnost NFT-ova treba strogo provjeriti prije kupnje.

Copycat NFT-ovi postali su toliki problem da su usluge i Metaverse kripto projekti poput Verasityja čak odlučili implementirati Proof-of-View protokol koji može provjeravati autentičnost NFT kolekcija kako bi spriječili žrtve da upadnu u ovu vrstu prijevare.

Lažni računi na društvenim mrežama

To je prevladavajuća metoda prijevare pogrešnog pisanja rukopisa društvenih medija popularnih utjecajnih osoba dodavanjem slova, simbola ili broja na kraj stvarnih profila projekta i korisničkih imena.

Ovi lažni računi obično stupe u kontakt putem privatne poruke i daju ponudu. Kako ne biste upali u ovu zamku, potrebno je provjeriti pratitelje računa, povijest objavljivanja i sadržaj računa.

Twitter je najpopularniji društveni mediji koji se koriste za napad budući da se većina NFT promocija i utjecajnih osoba nalazi na platformi. Kada imate posla s bilo kojim korisnicima Twittera, čak i ako su provjereni sa stotinama tisuća sljedbenika, investitori bi trebali biti oprezni.

Možda će vas također zanimati članak u nastavku:
Koristite li MetaMask na Apple uređajima? Isključite sigurnosno kopiranje

Ukradeni računi na društvenim mrežama

Kao i prijevara u Discordu, krađa računa na društvenim mrežama od popularnih utjecajnih osoba putem društvenog inženjeringa popularna je taktika koju koriste prevaranti kako bi doveli sljedbenike u zabludu da povežu svoje novčanike sa zlonamjernim web-stranicama te je ulaz u nekoliko napada krađe identiteta.

Hakeri koji ukradu službeni račun projekta ili poznati NFT umjetnik šalju link potencijalnim žrtvama da kliknu. Obično pokušavaju varati besplatnim mentom, airdrop-om ili darovima.

Jedna od najpopularnijih NFT krađa koja je nedavno koristila gornju metodu bio je Bored Ape Yacht Club. Hakeri su uspjeli dobiti pristup službenom Instagram računu projekta i stvorio Airdrop za krađu identiteta koji je ukradenih NFT-ova zaradio otprilike milijun dolara.

Zapamtite sljedeća pravila kako biste zaštitili svoje NFT-ove

• Dajte prednost hardverskim novčanicima nego softverskim novčanicima.

• Svaku privatnu poruku koju ste dobili smatrajte potencijalnom prijevarom i pregledajte račun.

• Ne dijelite svoj privatni ključ, početni izraz i/ili lozinke ni s kim.

• Koristite jake lozinke i razmislite o alternativnim opcijama provjere autentičnosti.

• Ne zaboravite: jedini besplatni sir je u mišolovci.

Otkrivanje: Ovo nije savjet o trgovanju ili ulaganju. Uvijek istražite prije kupnje bilo koje kriptovalute ili ulaganja u bilo koju uslugu.

Pratite nas na Twitteru @nulltxvijesti da ostanete u toku s najnovijim vijestima o Metaverseu!

Izvor slike: grandeduc/123RF