Jūnijs 06, 2022

Kā izvairīties NFT izkrāpšanu

Publicēts: 06. gada 2022. jūnijā plkst. 12:14 Atjaunināts: 13. gada 2022. jūnijā, plkst. 2:00

Yuga Labs, Bored Ape Yacht Club un Otherside radītājs, ir apstiprinājis, ka Discord serveris tika uzlauzts nedēļas nogalē, un 200 ETH vērtībā NFT ir nozagti. Tas turpina notikt. Bet kāpēc?

Kā izvairīties no Discord krāpniecības

Vispirms sapratīsim, kā notika uzlaušana. Discord ir diezgan standarta tērzēšanas platforma ar pilnu 2 faktoru autentifikācijas atbalstu un visiem tradicionālajiem drošības zvaniem un svilpēm. Bet Discord ir arī ikdienišķs rīks, ko spēlētāji un kriptovalūtu cienītāji izmanto galvenokārt tā lietošanas ērtībai. Kamēr Slack ir paredzēts biznesa auditorijai, Discord ir paredzēts tiem, kas meklē ātru un netīru risinājumu tiešsaistes tērzēšanai.

Piemēram, Slack nodrošina diezgan pilnīgu un drošu pierakstīšanās procesu un informē lietotājus, kad Slack instanci apmeklē “nepiederīgie” vai viesi. No otras puses, Discord ļauj ikvienam ātri un vienkārši pierakstīties. Atkal, tā nav problēma, bet gan funkcija. Domājams, ka nesaskaņas ir vieglas.

Tomēr tas nozīmē, ka uzlauzts konts var radīt postījumus populārā telpā, tāpat kā telegrammas vai signālu telpā. Turklāt tādiem moduļiem kā Yuga Labs Community un sociālajam menedžerim Borisam Vagneram ir liels spēks telpā, kas viņiem pieder. Kad kāds no viņu kontiem kaut ko saka telpā, ir simtiem vai pat tūkstošiem dedzīgu lietotāju, kuri ir gatavi sekot norādījumiem.

Yuga Labs gadījumā hakeri piekļuva uzņēmuma Vagner Neatbilstība kontu un publicētās pikšķerēšanas saites, kas reklamē ekskluzīvu dāvanu. Saskaņā ar ziņu īpašais piedāvājums bija pieejams tikai īpašniekiem Garlaicīgi Apes jahtklubs, Jahtklubs Mutant Ape, un otra puse NFTs, tādējādi mērķējot tikai uz cilvēkiem, kuriem jau bija NFTs viņu makos.

Tiem, kas izvēlējās izmantot piedāvājumu, bija jānorāda pieteikšanās informācija, lai piedalītos dāvanā. Pēc tam hakeri varēja piekļūt saviem īpašumiem.

Trīs padomi, kā saglabāt drošību pakalpojumā Discord

Pirmkārt, nekad neklikšķiniet uz Discord saitēm, īpaši uz saitēm, kas piedāvā naudas kaltuves vai dāvanas. Nav tādas lietas kā bezmaksas NFTs arī nav īsti piedāvājumi “OMG 500 $ Litecoin no Elona Muska”. Atkārtojiet pēc manis: dāvanu nav. Kādreiz. Varbūt jūs zināt an izstrādātāju NFT un viņi vēlas tev uzdāvināt Goblin Ass vai kaut ko citu. Dodiet viņiem savu maka adresi un neko vairāk. Nav tādas situācijas, kurā būtu nopietni NFT ražotājs pieprasīs jūsu pieteikšanās informāciju.

Tālāk jūsu metamasks vai maks ir svēts. Nedrīkst būt situācijas, kad jums ir jāpiesakās savā Metamask makā, lai piekļūtu jebkuram bezmaksas makam NFT. Var būt situācijas, kurās jums ir jāizmanto Metamask autentifikācija, lai pieteiktos, bet tas arī viss. Vidējais krāpnieks ir viltīgs, bet stulbs. Viņi prasīs no jums kaut ko neparastu, kad mēģināsiet izmantot viņu piedāvājumu. Esiet modrs.

Pilnībā izvairieties no nesaskaņām. Ja esam godīgi, projektu nesaskaņas notiek maz, izņemot uzbudināmus sūkņus un nevajadzīgu pļāpāšanu. Var būt situācija, kurā NFT ražotājs piedāvā "mutāciju" vai citu muļķību, taču lielāko daļu laika jūs saskaraties ar kavalkādi "2 the m00n!" un "Man patīk šis projekts!" Tie, kas runā par NFT Projekti tajā reti tiek iekļauti spēles mīlestības dēļ, tāpat kā ikviens, kas runā par konkrētu Vegas kazino, jo restorānā ir lieliski steiki. Vienmēr ir kāds slēpts motīvs.

Īsāk sakot, Discord nevajadzētu uzticēties. To ir pārāk viegli uzlauzt, pārāk viegli viltot un pārāk skaļš, lai tas būtu vērtīgs vidusmēra lietotājam. Saglabājiet savu prātu par jums.

Un tas nav tikai nesaskaņas.

Faktiski šī nav pirmā ar BAYC saistīta krāpniecība šogad. Tikai aprīlī BYAC's Discord kanāli tika uzlauzti. Tajā pašā mēnesī BYAC Instagram konts bija apdraudēta gandrīz identiskā uzlaušanā, liekot hakeriem piekļūt cilvēku makiem un nozagt aptuveni 3 miljonus dolāru NFTs.

Tomēr acīmredzami ir lielāka problēma NFT drošību. Martā Rare Bears Discord serveris tika kompromitēts, un Reto lāču turētāji NFTs tika izkrāpts no 800,000 XNUMX USD vērtībā NFTs. Maijā hakeri veicināja a neeksistējoša YouTube partnerība on OpenSea Nesaskaņas, pikšķerēšanas saites ievietošana. Vēl maijā, 29 Mēness putni tika nozagti 1.5 miljonu dolāru vērtībā. Atkal viss, kas bija vajadzīgs, bija viena slikta saite.

Kamēr ir skaidrs NFT īpašniekiem ir jāsaglabā modrība attiecībā uz saviem kriptovalūtu makiem, arī sociālo mediju izkrāpšanu nozīme ir pārsteidzoša, un tas liek uzdot jautājumu: kurš ir vainīgs?

Saskaņā ar vienu no BAYC dibinātājiem Gordonu Goneru, uzlaušana ir Discord vaina, pilnībā nospiežot vainu prom no Yuga Labs. Pēc uzbrukuma Goners tviterī ierakstīja: “Discord nedarbojas Web3 kopienas. Mums ir vajadzīga labāka platforma, kurā drošība ir pirmajā vietā.

Lai gan mēs nezinām, kādus drošības pasākumus Yuga Labs uzstādīja pēc aprīļa hacks, ir skaidrs, ka ar tiem nebija pietiekami. Goneram varētu būt taisnība, sakot, ka metaversa ir pelnījusi drošāku platformu saziņas nolūkos. Tomēr, kamēr uzņēmumi izmanto tādas populāras platformas kā Discord, Instagram un Twitter, to pienākums ir arī nodrošināt savu un NFT turētājiem.

Saglabājiet savu prātu par sevi, Metaverse pētniek, un esiet drošībā.

Lasiet saistītās ziņas:

Tags:

Atbildības noraidīšana

Atbilstīgi Uzticības projekta vadlīnijas, lūdzu, ņemiet vērā, ka šajā lapā sniegtā informācija nav paredzēta un to nedrīkst interpretēt kā juridisku, nodokļu, ieguldījumu, finanšu vai jebkāda cita veida padomu. Ir svarīgi ieguldīt tikai to, ko varat atļauties zaudēt, un meklēt neatkarīgu finanšu padomu, ja jums ir šaubas. Lai iegūtu papildinformāciju, iesakām skatīt pakalpojumu sniegšanas noteikumus, kā arī palīdzības un atbalsta lapas, ko nodrošina izdevējs vai reklāmdevējs. MetaversePost ir apņēmies sniegt precīzus, objektīvus pārskatus, taču tirgus apstākļi var tikt mainīti bez iepriekšēja brīdinājuma.

Par Autors

Karolīna ir rakstniece un žurnāliste ar literatūrzinātnes pieredzi. Viņai patīk aizraujoši tehnoloģiju risinājumi un māksla, un NFTs bieži vien ir ideāls abu apvienojums. Ārpus darba viņa ir augu mamma, vintage modes entuziaste un spēlētāja.

Vairāk rakstus

Karolīna Gašča