Bagaimana untuk mengelakkan NFT penipuan
Makmal Yuga, pencipta Bored Ape Yacht Club and Otherside, telah mengesahkan pelayan Discord telah digodam pada hujung minggu, dan bernilai 200 ETH NFT telah dicuri. Ini terus berlaku. Tapi kenapa?
Bagaimana untuk mengelakkan penipuan Discord
Mula-mula, mari kita fahami bagaimana penggodaman itu berlaku. Discord ialah platform sembang yang agak standard dengan sokongan pengesahan 2 faktor penuh dan semua loceng dan wisel keselamatan tradisional. Tetapi Discord juga merupakan alat kasual yang digunakan oleh pemain dan peminat crypto terutamanya untuk kemudahan penggunaannya. Walaupun Slack menjurus kepada khalayak perniagaan, Discord adalah untuk mereka yang mencari penyelesaian yang cepat dan kotor untuk berbual dalam talian.
Slack memaksa proses log masuk yang agak lengkap dan selamat, contohnya, dan memberitahu pengguna apabila "orang luar" atau tetamu melawati tika Slack. Discord, sebaliknya, membenarkan log masuk yang cepat dan mudah oleh sesiapa sahaja. Sekali lagi, ini bukan masalah tetapi ciri. Perselisihan sepatutnya mudah.
Walau bagaimanapun, ini bermakna bahawa akaun yang terjejas boleh mendatangkan malapetaka pada bilik yang popular, sama seperti yang boleh berlaku di dalam bilik Telegram atau Isyarat. Selanjutnya, mod seperti Komuniti Yuga Labs dan Pengurus Sosial Boris Vagner mempunyai banyak kuasa di dalam bilik yang mereka miliki. Apabila salah satu akaun mereka mengatakan sesuatu di dalam bilik, terdapat ratusan atau bahkan ribuan pengguna yang tidak sabar-sabar yang bersedia mengikuti arahan.
Dalam kes Yuga Labs, penggodam mengakses Vagner Perpecahan akaun dan menyiarkan pautan pancingan data yang mempromosikan pemberian eksklusif. Menurut catatan itu, tawaran istimewa itu hanya tersedia kepada pemegangnya Kelab Layar Ape Bosan, Kelab Yacht Ape Mutant, dan Lain-lain NFTs, justeru menyasarkan hanya orang yang sudah mempunyai NFTs dalam dompet mereka.
Mereka yang memilih untuk mengambil kesempatan daripada tawaran itu perlu memberikan maklumat log masuk untuk mengambil bahagian dalam pemberian itu. Penggodam kemudiannya boleh mengakses pegangan mereka.
Tiga petua untuk kekal selamat di Discord
Pertama, jangan sekali-kali mengklik mana-mana pautan dalam Discord, terutamanya pautan yang dikatakan menawarkan pudina atau hadiah. Tidak ada yang percuma NFTs mahupun tawaran sebenar "Wow OMG $500 dalam Litecoin daripada Elon Musk". Ulang selepas saya: tiada hadiah. Pernah. Mungkin anda tahu pembangun sebuah NFT dan mereka mahu memberi anda Goblin Ass atau sesuatu. Beri mereka alamat dompet anda dan tidak lebih. Tidak ada situasi yang serius NFT pengeluar akan meminta maklumat log masuk anda.
Seterusnya, Metamask atau dompet anda adalah suci. Seharusnya tiada situasi di mana anda perlu log masuk ke dompet Metamask anda untuk mengakses mana-mana percuma NFT. Mungkin terdapat situasi di mana anda perlu menggunakan pengesahan Metamask untuk log masuk tetapi itu sahaja. Rata-rata penipu adalah licik tetapi bodoh. Mereka akan memerlukan sesuatu yang luar biasa daripada anda apabila anda cuba memanfaatkan tawaran mereka. Kekal berwaspada.
Jauhi Discord sepenuhnya. Jika kita jujur, tidak banyak yang berlaku dalam perselisihan projek kecuali pompuan yang teruja dan perbualan yang tidak perlu. Mungkin terdapat situasi di mana NFT pengeluar menawarkan "mutasi" atau kebodohan lain tetapi kebanyakan masa anda akan berhadapan dengan pasukan berkuda "2 the m00n!" dan "Saya suka projek ini!" Mereka yang bercakap tentang NFT projek jarang ada di dalamnya kerana sukakan permainan sama seperti sesiapa yang bercakap tentang kasino Vegas tertentu berada di dalamnya kerana stik di restoran itu hebat. Sentiasa ada motif tersembunyi.
Pendek kata, Discord tidak boleh dipercayai. Ia terlalu mudah untuk digodam, terlalu mudah untuk ditipu dan terlalu bising untuk menjadi nilai kepada pengguna biasa. Simpan akal anda tentang anda.
Dan ia bukan sahaja Discord.
Malah, ini bukan penipuan pertama berkaitan BAYC tahun ini. Hanya pada bulan April, saluran Discord BYAC telah digodam. Pada bulan yang sama, akaun Instagram BYAC adalah dikompromikan dalam penggodaman yang hampir sama, membawa penggodam untuk mengakses dompet orang dan mencuri kira-kira $3 juta NFTs.
Walau bagaimanapun, jelas terdapat isu yang lebih besar di sekeliling NFT keselamatan. Kembali pada bulan Mac, pelayan Rare Bears Discord telah dikompromi, dan pemegang Rare Bears NFTs telah ditipu daripada nilai $800,000 NFTs. Pada bulan Mei, penggodam mempromosikan a perkongsian YouTube yang tidak wujud on Opensea Discord, menyiarkan pautan pancingan data. Masih pada bulan Mei, 29 Burung Bulan bernilai $1.5 juta telah dicuri. Sekali lagi, yang diperlukan hanyalah satu pautan yang tidak baik.
Sementara itu jelas NFT pemegang perlu terus berwaspada terhadap dompet crypto mereka, penonjolan penipuan media sosial juga mengagumkan, dan ia menimbulkan persoalan: Siapa yang harus dipersalahkan?
Menurut salah seorang pengasas BAYC Gordon Goner, penggodaman adalah kesalahan Discord, sepenuhnya menolak kesalahan daripada Yuga Labs. Berikutan serangan itu, Goner menulis tweet, “Discord tidak berfungsi Web3 masyarakat. Kami memerlukan platform yang lebih baik yang mengutamakan keselamatan.”
Walaupun kami tidak tahu jenis langkah keselamatan yang dipasang Yuga Labs selepas April hacks, jelas sekali mereka tidak mencukupi. Goner mungkin betul mengatakan bahawa metaverse berhak mendapat platform yang lebih selamat untuk tujuan komunikasi. Walau bagaimanapun, selagi syarikat menggunakan platform popular seperti Discord, Instagram dan Twitter, adalah menjadi tanggungjawab mereka untuk memastikan keselamatan mereka dan keselamatan NFT pemegang.
Kekalkan kecerdasan anda, penjelajah Metaverse, dan kekal selamat.
Baca catatan berkaitan:
- NoMo SoHo menambah NFTs
- Syndicate mengumpul $6 juta dengan pusingan pembiayaan 'tidak rasmi'
- BAYC dan OtherSide Discords diserang dalam penipuan pemberian
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Karolina adalah seorang penulis dan wartawan yang mempunyai latar belakang dalam kajian sastera. Dia suka penyelesaian teknologi dan seni yang menarik, dan NFTs selalunya merupakan gabungan sempurna antara keduanya. Di luar kerja, dia seorang ibu tumbuhan, peminat fesyen vintaj dan pemain permainan video.
lebih banyak artikel
Karolina adalah seorang penulis dan wartawan yang mempunyai latar belakang dalam kajian sastera. Dia suka penyelesaian teknologi dan seni yang menarik, dan NFTs selalunya merupakan gabungan sempurna antara keduanya. Di luar kerja, dia seorang ibu tumbuhan, peminat fesyen vintaj dan pemain permainan video.
