Топ 5 најпопуларни методи кои хакерите ги користат за кражба на NFT » NullTX

Незаменливите токени (NFT) почнаа да заземаат значајно место во екосистемот на криптовалути, особено по 2020 година. Пазарите на NFT за коишто покажаа интерес компаниите за игри, познати личности и многу инвестициски фирми почнаа да растат од ден на ден и достигнаа обем на трансакции од милиони од долари. Има десетици филмови за кражба на познати уметнички дела, а можеби ќе гледаме филмови за тоа како NFT биле украдени години подоцна.

Оваа статија го разгледува нашиот избор од првите пет најпопуларни методи кои хакерите ги користат за да украдат NFT од нивните сопственици, бегајќи од милиони.

Phishing

Фишингот е еден од најчестите методи што ги користат хакерите и се заснова на дуплирање на легитимно оперативна веб-локација/пазар. За жал, корисниците кои занемаруваат мала промена или дополнување на URL-то на веб-локацијата може да доживеат значителни загуби.

Проверете го URL-то на услуга/пазар/веб-локација пред да дозволите која било веб-локација да го поврзе вашиот Web3 паричник како MetaMask, Phantom, Terra Station Wallet, итн.

Како секундарна безбедносна мерка, треба да се доведе во прашање автентичноста на NFT и историјата на трансакциите на продавачот. Ако NFT е далеку под пазарната цена, тоа треба да биде црвено знаменце и да ги подигне вашите сомнежи.

Раздор Измами

Discord е платформа која многу NFT и тимови поврзани со крипто ја користат многу. Се користи за многу цели, како што се важни информации, аудио состаноци и процеси на верификација. Но, колку една заедница е пообемна, толку повеќе измамници привлекува.

Адресите на NFT проектите обично се споделуваат на каналите на несогласување. Измамата се прави со директно хакирање на каналот или испраќање лажни пораки до корисниците преку ДМ.

Не кликајте на линкови објавени од аутсајдери. На главните страници, потребно е да се проверат пораките испратени од администраторите пред да кликнете. Администраторите на реални проекти не праќаат приватни пораки никому од ведро небо. Секогаш бидете внимателни кога работите со кои било корисници на Discord поради анонимната природа на платформата и интернетот.

Copycat NFTs

Некои измамници детално ги испитуваат паричниците на инфлуенсерите и познатите личности; тие создаваат слични NFT-и на она што е во торбите на инфлуенсерите.

Бидејќи луѓето сакаат да ги следат овие паричници и да прават слични инвестиции, затоа, оригиналноста на NFT треба строго да се провери пред да се купи.

Copycat NFT станаа таков проблем што услугите и крипто проектите на Metaverse како Verasity дури решија да имплементираат Протокол за доказ за преглед кој може да ги автентицира NFT колекциите за да се спречат жртвите да паднат во овој тип на измама.

Лажни сметки на социјалните мрежи

Тоа е распространет метод на измама за погрешно пишување на рачките на социјалните медиуми на популарните влијателни лица со додавање на буква, симбол или број на крајот на вистинските профили на проекти и кориснички имиња.

Овие лажни сметки обично стапуваат во контакт преку приватна порака и даваат понуда. За да не паднете во оваа замка, треба да се проверат следбениците на сметката, историјата на објавување и содржината на сметката.

Твитер е најпопуларниот социјален медиум што се користи за напад, бидејќи повеќето NFT промоции и влијателни лица живеат на платформата. Кога се работи со кои било корисници на Твитер, дури и ако тие се потврдени со стотици илјади следбеници, инвеститорите треба да газат со претпазливост.

Можеби ќе ве интересира и написот подолу:
Дали користите MetaMask на уредите на Apple? Исклучете ја вашата резервна копија

Украдени сметки на социјалните мрежи

Како и измамата на Discord, крадењето сметки на социјалните медиуми од популарните влијателни лица со помош на социјален инженеринг е популарна тактика што ја користат измамниците за да ги доведат следбениците во заблуда да ги поврзат нивните паричници со малициозни веб-локации и е влез во неколку напади на фишинг.

Хакерите кои ја крадат официјалната сметка на проектот или познат NFT уметник испраќаат линк до потенцијалните жртви за да кликнат. Тие обично се обидуваат да изневерат со бесплатна нане, airdrop или подароци.

Една од најпопуларните кражби на NFT неодамна со користење на горенаведениот метод беше Bored Ape Yacht Club. Хакерите успеаја да добијат пристап до официјалната сметка на проектот на Инстаграм и создаде фишинг Airdrop кој заработи приближно 1 милион долари во украдени NFT.

Запомнете ги следните правила за да ги заштитите вашите NFT

• Претпочитајте хардверски паричници пред софтверски паричници.

• Секоја приватна порака испратена до вас третирајте ја како потенцијална измама и прегледајте ја сметката.

• Не споделувајте го вашиот приватен клуч, основна фраза и/или лозинки со никого.

• Користете силни лозинки и разгледајте алтернативни опции за автентикација.

• Не заборавајте: Единственото бесплатно сирење е во стапицата за глувци.

Обелоденување: Ова не е совет за тргување или инвестирање. Секогаш правете го вашето истражување пред да купите која било криптовалута или да инвестирате во која било услуга.

Следете нас на Твитер @nulltxnews да останете во тек со најновите вести на Метаверс!

Извор на слика: grandeduc/123RF