Как да избегнем NFT измами
Юга Лаборатории, създателят на Bored Ape Yacht Club и Otherside, потвърди, че сървърът на Discord е бил хакнат през уикенда и 200 ETH на стойност NFT са откраднати. Това продължава да се случва. Но защо?
Как да избегнем измами в Discord
Първо, нека разберем как се случи хакът. Discord е сравнително стандартна платформа за чат с пълна поддръжка за двуфакторно удостоверяване и всички традиционни функции за сигурност. Но Discord също е ежедневен инструмент, използван от геймъри и крипто фенове предимно заради лекотата на използване. Докато Slack е насочен към бизнес аудитория, Discord е за тези, които търсят бързо и мръсно решение за чат онлайн.
Slack налага сравнително пълен и сигурен процес на влизане, например, и уведомява потребителите, когато „външни хора“ или гости посещават екземпляр на Slack. Discord, от друга страна, позволява бързо и лесно влизане от всеки. Отново, това не е проблем, а функция. Дискордът трябва да е лесен.
Това означава обаче, че компрометиран акаунт може да предизвика хаос в популярна стая, точно както може в стая на Telegram или Signal. Освен това модове като Yuga Labs Community и Social Manager Boris Vagner имат голяма сила в стая, която притежават. Когато един от техните акаунти каже нещо в стая, има стотици или дори хиляди нетърпеливи потребители, които са готови да следват инструкциите.
В случая на Yuga Labs хакерите са получили достъп до Vagner раздор акаунт и публикува фишинг връзки, популяризиращи ексклузивно раздаване. Според публикацията специалната оферта е била достъпна само за притежатели на Скучен маймунски клуб Ape, Яхтен клуб Mupe Ape, и друга страна NFTs, като по този начин са насочени само към хора, които вече са имали NFTв портфейлите им.
Тези, които избраха да се възползват от офертата, трябваше да предоставят информация за вход, за да участват в раздаването. След това хакерите могат да получат достъп до техните притежания.
Три съвета как да останете сигурни в Discord
Първо, никога не кликвайте върху връзки в Discord, особено връзки, които претендират да предлагат монетни дворове или подаръци. Няма такова нещо като безплатно NFTнито офертите „уау, боже, $500 в лайткойн от Илон Мъск“ са реални. Повторете след мен: няма подаръци. някога. Може би познавате разработчика на NFT и искат да ти дадат гоблинско дупе или нещо подобно. Дайте им адреса на портфейла си и нищо повече. Няма ситуация, в която да има сериозна NFT производителят ще поиска вашата информация за вход.
След това вашата метамаска или портфейл е свещен. Не трябва да има ситуация, в която трябва да влезете във вашия портфейл Metamask, за да получите достъп до безплатни NFT. Може да има ситуации, в които трябва да използвате удостоверяване на Metamask, за да влезете, но това е всичко. Средният измамник е хитър, но глупав. Те ще изискват нещо необичайно от вас, когато се опитате да се възползвате от тяхното предложение. Бъдете нащрек.
Стойте изцяло настрана от Discord. Ако трябва да бъдем честни, в разногласията по проектите се случва малко, освен възбудителните помпи и ненужното бърборене. Може да има ситуация, в която NFT продуцентът предлага „мутация“ или друга глупост, но през по-голямата част от времето ще се сблъскате с кавалкада от „2 the m00n!“ и „Обичам този проект!“ Тези, които говорят за NFT проектите рядко са в него от любов към играта, точно както всеки, който говори за определено казино във Вегас, е в него, защото пържолите в ресторанта са страхотни. Винаги има скрит мотив.
Накратко, на Discord не трябва да се вярва. Той е твърде лесен за хакване, твърде лесен за измама и твърде шумен, за да бъде ценен за обикновения потребител. Бъдете разумни.
И това не е само Discord.
Всъщност това не е първата измама, свързана с BAYC тази година. Само през април, каналите на Discord на BYAC бяха хакнати. Същия месец акаунтът на BYAC в Instagram беше компрометирана в почти идентичен хак, който накара хакерите да получат достъп до портфейлите на хората и откраднаха приблизително $3 милиона NFTs.
Очевидно обаче има по-голям проблем NFT сигурност. Още през март, сървърът на Rare Bears Discord беше компрометиран, и притежатели на Редки мечки NFTбях измамен за $800,000 XNUMX NFTс. През май хакерите популяризираха a несъществуващо партньорство с YouTube on Отворено море Discord, публикуване на фишинг връзка. Още през май, 29 Лунни птици бяха откраднати на стойност 1.5 милиона долара. Отново всичко, което беше необходимо, беше една лоша връзка.
Докато е ясно NFT притежателите трябва да останат бдителни за своите крипто портфейли, известността на измамите в социалните медии също е изумителна и повдига въпроса: Кой е виновен?
Според един от основателите на BAYC Гордън Гонър, хаковете са по вина на Discord, като напълно отхвърлят вината от Yuga Labs. След атаката Гонър туитна: „Discord не работи за Web3 общности. Имаме нужда от по-добра платформа, която поставя сигурността на първо място.“
Въпреки че не знаем какви мерки за сигурност са инсталирали Yuga Labs след април хакове, ясно е, че не са били достатъчни. Гонър може да е прав, като казва, че метавселената заслужава по-сигурна платформа за комуникационни цели. Въпреки това, докато компаниите използват популярни платформи като Discord, Instagram и Twitter, тяхно задължение е също така да гарантират своята сигурност и сигурността на NFT притежатели.
Бъди разумен, изследовател на Metaverse, и бъди в безопасност.
Прочетете свързани публикации:
- NoMo SoHo добавя NFTs
- Syndicate набира 6 милиона долара с „неформален“ кръг на финансиране
- BAYC и OtherSide Discords атакувани в измама с раздаване
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Каролина е писател и журналист с опит в литературознанието. Тя обича вълнуващите технически решения и изкуството и NFTs често са перфектна комбинация от двете. Извън работата си тя е майка на растения, ентусиаст на ретро модата и геймър.
Още статии
Каролина е писател и журналист с опит в литературознанието. Тя обича вълнуващите технически решения и изкуството и NFTs често са перфектна комбинация от двете. Извън работата си тя е майка на растения, ентусиаст на ретро модата и геймър.
