มิถุนายน 06, 2022

วิธีการหลีกเลี่ยง NFT หลอกลวง

เผยแพร่: 06 มิถุนายน 2022 เวลา 12:14 น. อัปเดต: 13 มิถุนายน 2022 เวลา 2:00 น.

ยูกะแล็บส์ผู้สร้าง Bored Ape Yacht Club และ Otherside ยืนยันว่าเซิร์ฟเวอร์ Discord ถูกแฮ็กในช่วงสุดสัปดาห์ และมูลค่า 200 ETH NFT ถูกขโมยไป สิ่งนี้ยังคงเกิดขึ้น แต่ทำไม?

วิธีหลีกเลี่ยงการหลอกลวง Discord

ก่อนอื่นมาทำความเข้าใจว่าแฮ็กเกิดขึ้นได้อย่างไร Discord เป็นแพลตฟอร์มแชทที่ค่อนข้างมาตรฐานพร้อมรองรับการยืนยันตัวตนแบบ 2 ปัจจัยเต็มรูปแบบและระฆังและนกหวีดความปลอดภัยแบบดั้งเดิมทั้งหมด แต่ Discord ยังเป็นเครื่องมือแบบสบาย ๆ ที่เกมเมอร์และแฟน ๆ crypto ใช้เพื่อความสะดวกในการใช้งานเป็นหลัก ในขณะที่ Slack มุ่งเน้นไปที่ผู้ชมทางธุรกิจ Discord เหมาะสำหรับผู้ที่มองหาวิธีแก้ปัญหาที่รวดเร็วและสกปรกในการแชทออนไลน์

Slack บังคับให้มีขั้นตอนการลงชื่อเข้าใช้ที่ค่อนข้างสมบูรณ์และปลอดภัย และแจ้งเตือนผู้ใช้เมื่อ "บุคคลภายนอก" หรือแขกเยี่ยมชมอินสแตนซ์ของ Slack ในทางกลับกัน Discord ช่วยให้ทุกคนลงชื่อเข้าใช้ได้อย่างรวดเร็วและง่ายดาย นี่ไม่ใช่ปัญหา แต่เป็นคุณสมบัติ ความขัดแย้งควรจะเป็นเรื่องง่าย

อย่างไรก็ตาม ซึ่งหมายความว่าบัญชีที่ถูกบุกรุกสามารถสร้างความหายนะให้กับห้องยอดนิยมได้ เช่นเดียวกับที่ทำได้ในห้องโทรเลขหรือห้องสัญญาณ นอกจากนี้ ม็อดอย่าง Yuga Labs Community และ Social Manager Boris Vagner มีพลังมากมายในห้องที่พวกเขาเป็นเจ้าของ เมื่อหนึ่งในบัญชีของพวกเขาพูดอะไรบางอย่างในห้อง จะมีผู้ใช้ที่กระตือรือร้นหลายร้อยหรือหลายพันคนที่ยินดีทำตามคำแนะนำ

ในกรณีของ Yuga Labs แฮกเกอร์เข้าถึง Vagner ของ ไม่ลงรอยกัน บัญชีและโพสต์ลิงก์ฟิชชิ่งที่โปรโมตของแถมพิเศษ ตามโพสต์ ข้อเสนอพิเศษมีให้เฉพาะผู้ถือ เบื่อ Ape Yacht Club, สโมสรเรือยอร์ช Mutant Apeและ Otherside NFTจึงมุ่งเป้าเฉพาะผู้ที่มีอยู่แล้วเท่านั้น NFTอยู่ในกระเป๋าสตางค์ของพวกเขา

ผู้ที่เลือกที่จะใช้ประโยชน์จากข้อเสนอจะต้องให้ข้อมูลการเข้าสู่ระบบเพื่อเข้าร่วมในการแจกของรางวัล แฮ็กเกอร์สามารถเข้าถึงการถือครองของพวกเขาได้

เคล็ดลับสามประการในการรักษาความปลอดภัยบน Discord

อันดับแรก ห้ามคลิกลิงก์ใดๆ ใน Discord โดยเฉพาะอย่างยิ่งลิงก์ที่อ้างว่าเสนอเหรียญกษาปณ์หรือของรางวัล ไม่มีสิ่งที่เรียกว่าฟรี NFTและข้อเสนอ “ว้าว OMG $500 ใน Litecoin จาก Elon Musk” เป็นข้อเสนอจริง ทำซ้ำตามฉัน: ไม่มีการแจกของรางวัล เคย. บางทีคุณอาจรู้จักผู้พัฒนาไฟล์ NFT และพวกเขาต้องการมอบ Goblin Ass หรืออะไรสักอย่างให้กับคุณ ให้ที่อยู่กระเป๋าเงินของคุณแก่พวกเขาและไม่มีอะไรเพิ่มเติม ไม่มีสถานการณ์ที่ร้ายแรง NFT ผู้ผลิตจะขอข้อมูลการเข้าสู่ระบบของคุณ

ต่อไป Metamask หรือกระเป๋าเงินของคุณเป็นสิ่งศักดิ์สิทธิ์ ไม่ควรมีสถานการณ์ใดที่คุณต้องลงชื่อเข้าใช้กระเป๋าเงิน Metamask ของคุณเพื่อเข้าถึงฟรี NFT. อาจมีบางสถานการณ์ที่คุณต้องใช้การรับรองความถูกต้องของ Metamask เพื่อเข้าสู่ระบบ แต่ก็แค่นั้น นักต้มตุ๋นโดยเฉลี่ยจะเจ้าเล่ห์แต่โง่ พวกเขาจะต้องการบางสิ่งที่ผิดปกติจากคุณเมื่อคุณพยายามใช้ประโยชน์จากข้อเสนอของพวกเขา จงระมัดระวัง

อยู่ห่างจาก Discord โดยสิ้นเชิง หากเราพูดตามตรง ความขัดแย้งของโปรเจ็กต์แทบจะไม่เกิดขึ้นเลย ยกเว้นเรื่องที่ตื่นเต้นเร้าใจและการพูดคุยที่ไม่จำเป็น อาจมีสถานการณ์ที่ NFT โปรดิวเซอร์เสนอ "การกลายพันธุ์" หรือความโง่เขลาอื่น ๆ แต่ส่วนใหญ่แล้วคุณจะต้องเผชิญหน้ากับขบวนแห่ "2 m00n!" และ “ฉันชอบโครงการนี้!” พวกที่พูดถึง NFT โปรเจ็กต์ไม่ค่อยมีความรักในเกมเหมือนกับที่ใครก็ตามพูดถึงคาสิโนเวกัสโดยเฉพาะเพราะสเต็กที่ร้านอาหารนั้นยอดเยี่ยม มีเจตนาแอบแฝงอยู่เสมอ

ในระยะสั้น Discord ไม่ควรเชื่อถือได้ มันแฮ็คง่ายเกินไป ง่ายเกินไปที่จะปลอมแปลง และเสียงดังเกินกว่าจะมีคุณค่าสำหรับผู้ใช้ทั่วไป รักษาไหวพริบของคุณเกี่ยวกับคุณ

และไม่ใช่แค่ความไม่ลงรอยกัน

อันที่จริง นี่ไม่ใช่การหลอกลวงที่เกี่ยวข้องกับ BAYC ครั้งแรกในปีนี้ ในเดือนเมษายน ช่อง Discord ของ BYAC ถูกแฮ็ก. ในเดือนเดียวกัน บัญชี Instagram ของ BYAC ที่ถูกบุกรุก ในการแฮ็กที่เกือบจะเหมือนกัน ทำให้แฮกเกอร์เข้าถึงกระเป๋าสตางค์ของผู้คนและขโมยมูลค่าประมาณ 3 ล้านเหรียญสหรัฐ NFTs.

อย่างไรก็ตาม เห็นได้ชัดว่ามีปัญหาใหญ่กว่านี้อยู่ NFT ความปลอดภัย. ย้อนกลับไปในเดือนมีนาคม เซิร์ฟเวอร์ Rare Bears Discord ถูกประนีประนอมและผู้ถือ Rare Bears NFTถูกโกงเงินมูลค่า 800,000 ดอลลาร์ NFTส. ในเดือนพฤษภาคม แฮกเกอร์ได้ส่งเสริมก การเป็นพันธมิตรกับ YouTube ที่ไม่มีอยู่จริง on ทะเลเปิด Discord โพสต์ลิงก์ฟิชชิง ยังอยู่ในเดือนพฤษภาคม 29 นกมูนเบิร์ด มูลค่า 1.5 ล้านเหรียญถูกขโมยไป อีกครั้ง สิ่งที่จำเป็นคือลิงก์เสียเพียงลิงก์เดียว

ในขณะที่มันชัดเจน NFT ผู้ถือครองต้องระมัดระวังกระเป๋าสตางค์ crypto ของตน ความโดดเด่นของการหลอกลวงบนโซเชียลมีเดียก็น่าประหลาดใจเช่นกัน และทำให้เกิดคำถาม: ใครจะตำหนิ?

ตามที่ Gordon Goner ผู้ก่อตั้ง BAYC กล่าว การแฮ็กดังกล่าวเป็นความผิดของ Discord ซึ่งผลักดันให้ Yuga Labs โยนความผิดไปโดยสิ้นเชิง หลังจากการโจมตี Goner ทวีตว่า “Discord ไม่ได้ผล Web3 ชุมชน. เราต้องการแพลตฟอร์มที่ดีกว่าที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก”

แม้ว่าเราจะไม่ทราบว่า Yuga Labs มีมาตรการรักษาความปลอดภัยประเภทใดที่ติดตั้งหลังจากเดือนเมษายน แฮ็กเห็นได้ชัดว่าพวกเขายังไม่เพียงพอ Goner อาจพูดถูกว่า metaverse สมควรได้รับแพลตฟอร์มที่ปลอดภัยยิ่งขึ้นเพื่อวัตถุประสงค์ในการสื่อสาร อย่างไรก็ตาม ตราบใดที่บริษัทต่างๆ ใช้แพลตฟอร์มยอดนิยม เช่น Discord, Instagram และ Twitter มันก็เป็นหน้าที่ของพวกเขาที่จะต้องรับรองความปลอดภัยและความปลอดภัยของ NFT ผู้ถือ

รักษาไหวพริบเกี่ยวกับตัวคุณ Metaverse explorer และอยู่อย่างปลอดภัย

อ่านโพสต์ที่เกี่ยวข้อง:

คีย์เวิร์ด:

ข้อจำกัดความรับผิดชอบ

สอดคล้องกับ แนวทางโครงการที่เชื่อถือได้โปรดทราบว่าข้อมูลที่ให้ไว้ในหน้านี้ไม่ได้มีจุดมุ่งหมายและไม่ควรตีความว่าเป็นคำแนะนำทางกฎหมาย ภาษี การลงทุน การเงิน หรือรูปแบบอื่นใด สิ่งสำคัญคือต้องลงทุนเฉพาะในสิ่งที่คุณสามารถที่จะสูญเสียได้ และขอคำแนะนำทางการเงินที่เป็นอิสระหากคุณมีข้อสงสัยใดๆ สำหรับข้อมูลเพิ่มเติม เราขอแนะนำให้อ้างอิงข้อกำหนดและเงื่อนไขตลอดจนหน้าช่วยเหลือและสนับสนุนที่ผู้ออกหรือผู้ลงโฆษณาให้ไว้ MetaversePost มุ่งมั่นที่จะรายงานที่ถูกต้องและเป็นกลาง แต่สภาวะตลาดอาจมีการเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า

เกี่ยวกับผู้เขียน

Karolina เป็นนักเขียนและนักหนังสือพิมพ์ที่มีพื้นฐานด้านวรรณกรรม เธอชอบโซลูชันและศิลปะทางเทคโนโลยีที่น่าตื่นเต้น และ NFTs มักจะเป็นการผสมผสานที่สมบูรณ์แบบของทั้งสอง นอกเวลางาน เธอเป็นแม่เลี้ยงต้นไม้ ผู้คลั่งไคล้แฟชั่นวินเทจ และเป็นเกมเมอร์

บทความอื่น ๆ

คาโรลินา กัซซ์