06. Juni 2022

Wie man es vermeidet NFT Betrug

Veröffentlicht: 06. Juni 2022 um 12:14 Uhr. Aktualisiert: 13. Juni 2022 um 2:00 Uhr

Yuga-Labors, der Gründer von Bored Ape Yacht Club und Otherside, hat bestätigt, dass der Discord-Server am Wochenende gehackt wurde und 200 ETH im Wert von NFT wurde gestolen. Das passiert immer wieder. Aber warum?

So vermeiden Sie Discord-Betrug

Lassen Sie uns zunächst verstehen, wie der Hack passiert ist. Discord ist eine ziemlich standardmäßige Chat-Plattform mit vollständiger 2-Faktor-Authentifizierungsunterstützung und allen traditionellen Sicherheitsschnickschnack. Aber Discord ist auch ein gelegentliches Tool, das von Spielern und Krypto-Fans hauptsächlich wegen seiner Benutzerfreundlichkeit verwendet wird. Während Slack auf ein Geschäftspublikum ausgerichtet ist, ist Discord für diejenigen gedacht, die nach einer schnellen und schmutzigen Lösung für das Online-Chatten suchen.

Slack erzwingt beispielsweise einen ziemlich vollständigen und sicheren Anmeldeprozess und benachrichtigt Benutzer, wenn „Außenstehende“ oder Gäste eine Slack-Instanz besuchen. Discord hingegen ermöglicht schnelle und einfache Anmeldungen für jedermann. Auch dies ist kein Problem, sondern ein Feature. Discord soll einfach sein.

Dies bedeutet jedoch, dass ein kompromittiertes Konto in einem beliebten Raum ebenso wie in einem Telegramm- oder Signalraum Chaos anrichten kann. Außerdem haben Mods wie Yuga Labs Community und Social Manager Boris Vagner viel Macht in einem Raum, den sie besitzen. Wenn eines ihrer Konten in einem Raum etwas sagt, gibt es Hunderte oder sogar Tausende von eifrigen Benutzern, die bereit sind, Anweisungen zu befolgen.

Im Fall von Yuga Labs griffen die Hacker auf Vagner zu Discord Konto und gepostete Phishing-Links, die für ein exklusives Werbegeschenk werben. Laut der Post war das Sonderangebot nur für Inhaber von verfügbar Der Bored Ape Yacht Club, Mutant Ape Yacht Club und Andere Seite NFTs, wodurch nur Personen angesprochen werden, die dies bereits getan haben NFTs in ihren Brieftaschen.

Diejenigen, die das Angebot nutzen wollten, mussten Login-Daten angeben, um am Gewinnspiel teilnehmen zu können. Die Hacker könnten dann auf ihre Bestände zugreifen.

Drei Tipps, um auf Discord sicher zu bleiben

Erstens: Klicken Sie niemals auf Links in Discord, insbesondere nicht auf Links, die vorgeben, Mints oder Werbegeschenke anzubieten. So etwas wie kostenlos gibt es nicht NFTs noch sind „Wow OMG $ 500 in Litecoin von Elon Musk“-Angebote echt. Wiederholen Sie es mir noch einmal: Es gibt keine Geschenke. Immer. Vielleicht kennen Sie den Entwickler eines NFT und sie wollen dir einen Goblin-Arsch oder so geben. Geben Sie ihnen Ihre Wallet-Adresse und nichts weiter. Es gibt keine Situation, in der ein Ernstfall vorliegt NFT Der Produzent würde Sie um Ihre Zugangsdaten bitten.

Als nächstes ist Ihre Metamaske oder Brieftasche heilig. Es sollte keine Situation geben, in der Sie sich bei Ihrem Metamask-Wallet anmelden müssen, um auf kostenlose Inhalte zuzugreifen NFT. Es kann Situationen geben, in denen Sie für die Anmeldung die Metamask-Authentifizierung verwenden müssen, aber das ist alles. Der durchschnittliche Betrüger ist schlau, aber dumm. Sie werden etwas Ungewöhnliches von Ihnen verlangen, wenn Sie versuchen, ihr Angebot zu nutzen. Bleiben Sie wachsam.

Halte dich komplett aus Discord heraus. Wenn wir ehrlich sind, gibt es in den Projektdissonanzen kaum etwas außer aufgeregtem Schwung und unnötigem Geschwätz. Es könnte eine Situation geben, in der die NFT Der Produzent bietet eine „Mutation“ oder eine andere Albernheit an, aber die meiste Zeit wird man mit einer Kavallerie von „2 the m00n!“ konfrontiert. und „Ich liebe dieses Projekt!“ Diejenigen, die darüber reden NFT Projekte sind selten aus Liebe zum Spiel dabei, genauso wie jeder, der über ein bestimmtes Vegas-Casino spricht, dabei ist, weil die Steaks im Restaurant großartig sind. Es gibt immer einen Hintergedanken.

Kurz gesagt, Discord ist nicht vertrauenswürdig. Es ist zu einfach zu hacken, zu einfach zu fälschen und zu laut, um für den durchschnittlichen Benutzer von Wert zu sein. Behalte deinen Verstand bei dir.

Und es ist nicht nur Discord.

Tatsächlich ist dies nicht der erste BAYC-bezogene Betrug in diesem Jahr. Erst im April die Discord-Kanäle von BYAC wurden gehackt. Im selben Monat war der Instagram-Account von BYAC kompromittiert In einem nahezu identischen Hack verschafften sich Hacker Zugriff auf die Geldbörsen von Personen und stahlen etwa 3 Millionen US-Dollar NFTs.

Es gibt jedoch eindeutig ein größeres Problem NFT Sicherheit. Bereits im März, der Discord-Server von Rare Bears wurde kompromittiertund Inhaber seltener Bären NFTs wurde um 800,000 US-Dollar betrogen NFTS. Im Mai bewarben Hacker a nicht vorhandene YouTube-Partnerschaft on OpenSea Discord, Posten eines Phishing-Links. Noch im Mai, 29 Mondvögel im Wert von 1.5 Millionen Dollar gestohlen. Auch hier war alles, was benötigt wurde, ein schlechter Link.

Es ist zwar klar NFT Inhaber müssen wachsam gegenüber ihren Krypto-Wallets bleiben, die Bedeutung von Social-Media-Betrügereien ist ebenfalls erstaunlich und es stellt sich die Frage: Wer ist schuld?

Laut Gordon Goner, einem der BAYC-Gründer, sind die Hacks Discords Schuld und schieben die Schuld völlig von Yuga Labs ab. Nach dem Angriff twitterte Goner: „Discord funktioniert nicht Web3 Communities. Wir brauchen eine bessere Plattform, bei der die Sicherheit an erster Stelle steht.“

Wir wissen zwar nicht, welche Art von Sicherheitsmaßnahmen Yuga Labs nach dem April installiert hat Hacks, es ist klar, dass sie nicht genug waren. Goner könnte recht haben, wenn er sagt, dass Metaverse eine sicherere Plattform für Kommunikationszwecke verdient. Solange Unternehmen jedoch beliebte Plattformen wie Discord, Instagram und Twitter nutzen, ist es auch ihre Pflicht, für ihre Sicherheit und die Sicherheit der Plattformen zu sorgen NFT Inhaber.

Behalten Sie Ihren Verstand bei sich, Metaverse-Forscher, und bleiben Sie sicher.

Lesen Sie verwandte Beiträge:

Stichworte:

Haftungsausschluss

Im Einklang mit der Richtlinien des Trust-ProjektsBitte beachten Sie, dass die auf dieser Seite bereitgestellten Informationen nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht sind und nicht als solche interpretiert werden sollten. Es ist wichtig, nur so viel zu investieren, wie Sie sich leisten können, zu verlieren, und im Zweifelsfall eine unabhängige Finanzberatung einzuholen. Für weitere Informationen empfehlen wir einen Blick auf die Allgemeinen Geschäftsbedingungen sowie die Hilfe- und Supportseiten des Herausgebers oder Werbetreibenden. MetaversePost ist einer genauen, unvoreingenommenen Berichterstattung verpflichtet, die Marktbedingungen können sich jedoch ohne Vorankündigung ändern.

Über den Autor

Karolina ist Schriftstellerin und Journalistin mit literaturwissenschaftlichem Hintergrund. Sie liebt spannende technische Lösungen und Kunst, und NFTs sind oft eine perfekte Verschmelzung beider. Außerhalb der Arbeit ist sie Pflanzenmama, Vintage-Mode-Enthusiastin und Gamerin.