Lipnja 06, 2022

Kako izbjeći NFT prevare

Objavljeno: 06. lipnja 2022. u 12:14 Ažurirano: 13. lipnja 2022. u 2:00

Yuga laboratoriji, tvorac Bored Ape Yacht Cluba i Othersidea, potvrdio je da je Discord server hakiran tijekom vikenda i da je 200 ETH vrijedan NFT su ukradeni. Ovo se stalno događa. Ali zašto?

Kako izbjeći Discord prijevare

Prvo, shvatimo kako je došlo do hakiranja. Discord je prilično standardna platforma za chat s potpunom podrškom za autentifikaciju u 2 faktora i svim tradicionalnim sigurnosnim dodacima. Ali Discord je također ležeran alat koji koriste igrači i ljubitelji kripto igara prvenstveno zbog jednostavnosti korištenja. Dok je Slack usmjeren na poslovnu publiku, Discord je za one koji traže brzo i prljavo rješenje za online chatanje.

Slack nameće prilično potpun i siguran postupak prijave, na primjer, i obavještava korisnike kada "autsajderi" ili gosti posjećuju instancu Slacka. Discord, s druge strane, omogućuje brzu i jednostavnu prijavu bilo kome. Opet, ovo nije problem nego značajka. Nesloga bi trebala biti laka.

To, međutim, znači da kompromitirani račun može izazvati pustoš u popularnoj sobi, baš kao što može u sobi Telegrama ili Signala. Nadalje, modovi kao što su Yuga Labs Community i Social Manager Boris Vagner imaju veliku moć unutar sobe koju posjeduju. Kada jedan od njihovih računa kaže nešto u sobi, postoje stotine ili čak tisuće željnih korisnika koji su voljni slijediti upute.

U slučaju Yuga Labsa, hakeri su pristupili Vagneru Nesloga račun i objavio veze za krađu identiteta promovirajući ekskluzivno darivanje. Prema objavi, posebna ponuda bila je dostupna samo vlasnicima Yacht Club dosadnih majmuna, Jahtaški klub Mutant Apei Druga strana NFTs, ciljajući tako samo na ljude koji su već imali NFTu svojim novčanicima.

Oni koji su odlučili iskoristiti ponudu morali su unijeti podatke za prijavu kako bi sudjelovali u nagradnoj igri. Hakeri su tada mogli pristupiti njihovim fondovima.

Tri savjeta za sigurnost na Discordu

Prvo, nikada ne klikajte na poveznice u Discordu, osobito na veze koje navodno nude kovnice ili poklone. Ne postoji takva stvar kao što je besplatno NFTniti su ponude "vau, 500 USD u Litecoinu od Elona Muska" stvarne. Ponavljajte za mnom: nema poklona. Ikad. Možda poznajete programera za NFT i žele ti dati goblinskog magarca ili tako nešto. Daj im svoju adresu novčanika i ništa više. Ne postoji situacija u kojoj je ozbiljna NFT proizvođač će tražiti vaše podatke za prijavu.

Dalje, vaš metamask ili novčanik je svetinja. Ne bi trebalo biti situacije u kojoj se trebate prijaviti na svoj Metamask novčanik da biste pristupili bilo kojem besplatnom NFT. Mogu postojati situacije u kojima ćete morati koristiti Metamask autentifikaciju za prijavu, ali to je to. Prosječan prevarant je lukav, ali glup. Od vas će tražiti nešto neobično kada pokušate iskoristiti njihovu ponudu. Ostanite na oprezu.

U potpunosti se klonite Discorda. Ako ćemo iskreno, nema mnogo toga što se događa u projektnim nesuglasicama osim uzbudljivog napumpavanja i bespotrebnog brbljanja. Može doći do situacije u kojoj NFT producent nudi "mutaciju" ili neku drugu glupost, ali veliku većinu vremena bit ćete suočeni s kavalkadom "2 the m00n!" i "Volim ovaj projekt!" Oni koji govore o NFT projekti su rijetko u njemu zbog ljubavi prema igri, baš kao što je u njemu svatko tko govori o određenom kasinu u Vegasu jer su odresci u restoranu izvrsni. Uvijek postoji skriveni motiv.

Ukratko, Discordu ne treba vjerovati. Previše ga je lako hakirati, prelako ga je lažirati i previše je bučan da bi bio od vrijednosti prosječnom korisniku. Budite prisebni.

I nije samo Discord.

Zapravo, ovo nije prva prijevara vezana uz BAYC ove godine. Upravo u travnju, BYAC-ovi Discord kanali bili hakirani. Istog mjeseca, BYAC-ov Instagram račun je bio ugrožena u gotovo identičnom hakiranju, navodeći hakere da pristupe novčanicima ljudi i kradu oko 3 milijuna dolara NFTs.

Međutim, očito postoji veći problem NFT sigurnosti. Još u ožujku, Rare Bears Discord server bio kompromitiran, te nositelji Rijetkih medvjeda NFTprevareni su za 800,000 dolara NFTs. U svibnju su hakeri promovirali a nepostojeće YouTube partnerstvo on Otvoreno more Discord, objavljuje link za krađu identiteta. Još u svibnju, 29 Mjesečeve ptice ukradeno je 1.5 milijuna dolara. Opet je bila potrebna samo jedna loša karika.

Dok je jasno NFT vlasnici moraju ostati na oprezu nad svojim kripto novčanicima, važnost prijevara na društvenim mrežama također je zapanjujuća i postavlja pitanje: Tko je kriv?

Prema riječima jednog od osnivača BAYC-a Gordona Gonera, za hakiranje je kriv Discord, čime se potpuno skida krivica s Yuga Labsa. Nakon napada, Goner je tweetao: “Discord ne radi za Web3 zajednice. Trebamo bolju platformu koja stavlja sigurnost na prvo mjesto.”

Iako ne znamo kakve je sigurnosne mjere Yuga Labs uveo nakon travnja hack, jasno je da nisu bili dovoljni. Goner bi mogao biti u pravu kada kaže da metaverse zaslužuje sigurniju platformu za komunikacijske svrhe. Međutim, sve dok tvrtke koriste popularne platforme kao što su Discord, Instagram i Twitter, njihova je dužnost osigurati svoju sigurnost i sigurnost NFT nositelji.

Budi priseban, istraživaču Metaverse, i budi siguran.

Pročitajte povezane postove:

Oznake:

Izjava o odricanju od odgovornosti

U skladu s Smjernice projekta povjerenja, imajte na umu da informacije navedene na ovoj stranici nemaju namjeru i ne smiju se tumačiti kao pravni, porezni, investicijski, financijski ili bilo koji drugi oblik savjeta. Važno je ulagati samo ono što si možete priuštiti izgubiti i potražiti neovisni financijski savjet ako imate bilo kakvih nedoumica. Za dodatne informacije predlažemo da pogledate odredbe i uvjete, kao i stranice za pomoć i podršku koje pruža izdavatelj ili oglašivač. MetaversePost je predan točnom, nepristranom izvješćivanju, ali tržišni uvjeti podložni su promjenama bez prethodne najave.

O autoru

Karolina je spisateljica i novinarka s književnim obrazovanjem. Voli uzbudljiva tehnološka rješenja i umjetnost, i NFTčesto su savršeni spoj to dvoje. Izvan posla, ona je mama biljka, ljubiteljica vintage mode i igračica.

Više članaka

Karolina Gaszcz