יוני 06, 2022

איך להימנע NFT הונאות

פורסם: 06 ביוני 2022 בשעה 12:14 עדכון: 13 ביוני 2022 בשעה 2:00

מעבדות יוגה, היוצר של Bored Ape Yacht Club and Otherside, אישר ששרת Discord נפרץ במהלך סוף השבוע, ובשווי 200 ETH של NFT נגנבו. זה ממשיך לקרות. אבל למה?

כיצד להימנע מהונאות דיסקורד

ראשית, בואו נבין איך הפריצה אירעה. Discord היא פלטפורמת צ'אט סטנדרטית למדי עם תמיכה מלאה באימות דו-גורמי וכל פעמוני האבטחה והשריקות המסורתיים. אבל Discord הוא גם כלי מזדמן המשמש גיימרים וחובבי קריפטו בעיקר בגלל נוחות השימוש שלו. בעוד ש-Slack מיועד לקהל עסקי, Discord מיועד למי שמחפש פתרון מהיר ומלוכלך לצ'אט מקוון.

Slack כופה תהליך כניסה מלא ומאובטח למדי, למשל, ומודיע למשתמשים כאשר "זרים" או אורחים מבקרים במופע Slack. Discord, לעומת זאת, מאפשר כניסה מהירה וקלה של כל אחד. שוב, זו לא בעיה אלא תכונה. הדיסקורד אמור להיות קל.

עם זאת, משמעות הדבר היא שחשבון שנפרץ יכול לזרוע הרס בחדר פופולרי, בדיוק כפי שהוא יכול בחדר טלגרם או סיגנל. יתר על כן, למודים כמו Yuga Labs Community והמנהל החברתי בוריס וגנר יש כוח רב בחדר שבבעלותם. כשאחד מהחשבונות שלהם אומר משהו בחדר, יש מאות או אפילו אלפי משתמשים נלהבים שמוכנים לבצע הוראות.

במקרה של Yuga Labs, ההאקרים ניגשו ל-Vagner של מחלוקת חשבון וקישורי דיוג שפורסמו המקדמים מתנה בלעדית. לפי הפוסט, ההצעה המיוחדת הייתה זמינה רק לבעלי מועדון יאכטות קופים משועממים, מועדון היאכטות יאפ מוטציה, ו צד שני NFTs, ובכך מכוון רק לאנשים שכבר היו להם NFTs בארנק שלהם.

מי שבחרו לנצל את ההצעה נאלץ לספק פרטי התחברות על מנת להשתתף במתנה. לאחר מכן ההאקרים יכלו לגשת לאחזקותיהם.

שלושה טיפים לשמירה על אבטחה בדיסקורד

ראשית, לעולם אל תלחץ על קישורים כלשהם בדיסקורד, במיוחד קישורים שמתיימרים להציע מטבעות או מתנות. אין דבר כזה בחינם NFTגם "וואו OMG $500 ב-Litecoin מאילון מאסק" מציעים אמיתיים. חזור אחרי: אין מתנות. אֵיִ פַּעַם. אולי אתה מכיר את המפתח של an NFT והם רוצים לתת לך Goblin Ass או משהו. תן להם את כתובת הארנק שלך ותו לא. אין מצב שבו רציני NFT המפיק יבקש את פרטי ההתחברות שלך.

לאחר מכן, המטאמסק או הארנק שלך קדושים. לא אמור להיות מצב שבו אתה צריך להתחבר לארנק Metamask שלך כדי לגשת בחינם NFT. ייתכנו מצבים שבהם אתה צריך להשתמש באימות Metamask כדי להתחבר אבל זה הכל. הרמאי הממוצע הוא ערמומי אבל טיפש. הם ידרשו ממך משהו יוצא דופן כשאתה מנסה לנצל את ההצעה שלהם. הישארו ערניים.

הישאר מחוץ לדיסקורד לחלוטין. אם נהיה כנים, מתרחש מעט במחלוקות בין הפרויקטים מלבד משאבות מרגשות ופטפוטים מיותרים. יכול להיות מצב שבו ה NFT המפיק מציע "מוטציה" או טיפשות אחרת, אבל ברוב המכריע של הזמן תעמוד בפני פרשה של "2 the m00n!" ו"אני אוהב את הפרויקט הזה!" אלה שמדברים על NFT לעתים רחוקות יש בו פרויקטים לאהבת המשחק, בדיוק כפי שכל מי שמדבר על קזינו מסוים בווגאס נמצא בו כי הסטייקים במסעדה נהדרים. תמיד יש מניע נסתר.

בקיצור, אסור לסמוך על דיסקורד. זה קל מדי לפרוץ, קל מדי לזייף, ורועש מכדי שיהיה בעל ערך למשתמש הממוצע. תשמור על השכל שלך לגביך.

וזה לא רק דיסקורד.

למעשה, זו אינה ההונאה הראשונה הקשורה ל-BAYC השנה. רק באפריל, ערוצי הדיסקורד של BYAC נפרצו. באותו חודש, חשבון האינסטגרם של BYAC היה נפגע בפריצה כמעט זהה, הובילה האקרים לגשת לארנקים של אנשים וגניבה של כ-3 מיליון דולר NFTs.

עם זאת, ברור שיש בעיה גדולה יותר מסביב NFT בִּטָחוֹן. עוד במרץ, שרת Rare Bears Discord נפגעה, ומחזיקי דובים נדירים NFTהונאה בשווי של 800,000 דולר NFTס. במאי, האקרים קידמו את א שותפות YouTube לא קיימת on OpenSea דיסקורד, פרסום קישור דיוג. עדיין בחודש מאי, 29 ציפורי ירח בשווי 1.5 מיליון דולר נגנבו. שוב, כל מה שהיה צריך זה קישור רע אחד.

בזמן שזה ברור NFT המחזיקים צריכים לשמור על ערנות על ארנקי הקריפטו שלהם, הבולטות של הונאות מדיה חברתית היא גם מדהימה, וזה מעלה את השאלה: מי אשם?

לדברי אחד ממייסדי BAYC, גורדון גונר, הפריצות הן באשמתו של דיסקורד, מה שמרחיק לחלוטין את האשמה ממעבדות יוגה. בעקבות המתקפה, גונר צייץ בטוויטר: "הדיסקורד לא עובד בשביל Web3 הקהילות. אנחנו צריכים פלטפורמה טובה יותר ששמה את האבטחה במקום הראשון".

אמנם איננו יודעים איזה סוג של אמצעי אבטחה יוגה מעבדות התקינו לאחר אפריל פריצות, ברור שהם לא הספיקו. אולי גונר צודק באומרו של-metaverse מגיע פלטפורמה מאובטחת יותר למטרות תקשורת. עם זאת, כל עוד חברות משתמשות בפלטפורמות פופולריות כמו דיסקורד, אינסטגרם וטוויטר, זו גם חובתן להבטיח את אבטחתן ואת אבטחת NFT מחזיק

שמור עליך, חוקר Metaverse, והישאר בטוח.

קרא פוסטים קשורים:

תגיות:

כתב ויתור

בקנה אחד עם הנחיות פרויקט אמון, אנא שים לב שהמידע המסופק בדף זה אינו מיועד ואין לפרש אותו כייעוץ משפטי, מס, השקעות, פיננסי או כל צורה אחרת של ייעוץ. חשוב להשקיע רק את מה שאתה יכול להרשות לעצמך להפסיד ולפנות לייעוץ פיננסי עצמאי אם יש לך ספק. למידע נוסף, אנו מציעים להתייחס לתנאים ולהגבלות וכן לדפי העזרה והתמיכה שסופקו על ידי המנפיק או המפרסם. MetaversePost מחויבת לדיווח מדויק וחסר פניות, אך תנאי השוק עשויים להשתנות ללא הודעה מוקדמת.

על המחבר

קרולינה היא סופרת ועיתונאית בעלת רקע בלימודי ספרות. היא אוהבת פתרונות טכנולוגיים מרגשים ואמנות, ו NFTs הם לעתים קרובות שילוב מושלם של השניים. מחוץ לעבודה, היא אמא צמחית, חובבת אופנת וינטג' וגיימר.

מאמרים נוספים

קרולינה גאשץ'