Làm sao để tránh NFT lừa đảo
Phòng thí nghiệm Yuga, người tạo ra Bored Ape Yacht Club và Otherside, đã xác nhận máy chủ Discord đã bị hack vào cuối tuần qua và tài sản trị giá 200 ETH NFT Đã bị đánh cắp. Điều này tiếp tục xảy ra. Nhưng tại sao?
Cách tránh lừa đảo Discord
Trước tiên, hãy hiểu vụ hack xảy ra như thế nào. Discord là một nền tảng trò chuyện khá chuẩn với hỗ trợ xác thực 2 yếu tố đầy đủ và tất cả các chuông và còi bảo mật truyền thống. Nhưng Discord cũng là một công cụ thông thường được các game thủ và người hâm mộ tiền điện tử sử dụng chủ yếu vì tính dễ sử dụng của nó. Trong khi Slack hướng đến đối tượng doanh nghiệp, thì Discord dành cho những người đang tìm kiếm một giải pháp nhanh chóng và bẩn thỉu để trò chuyện trực tuyến.
Chẳng hạn, Slack buộc phải thực hiện một quy trình đăng nhập khá đầy đủ và an toàn, đồng thời thông báo cho người dùng khi “người ngoài” hoặc khách đang truy cập một phiên bản Slack. Mặt khác, Discord cho phép bất kỳ ai đăng nhập nhanh chóng và dễ dàng. Một lần nữa, đây không phải là một vấn đề mà là một tính năng. Discord được cho là dễ dàng.
Tuy nhiên, điều này có nghĩa là một tài khoản bị xâm phạm có thể tàn phá một phòng phổ biến, giống như trong phòng Telegram hoặc Signal. Hơn nữa, các mod như Cộng đồng Yuga Labs và Giám đốc xã hội Boris Vagner có rất nhiều quyền lực trong căn phòng mà họ sở hữu. Khi một trong những tài khoản của họ nói điều gì đó trong phòng, sẽ có hàng trăm, thậm chí hàng nghìn người dùng háo hức sẵn sàng làm theo hướng dẫn.
Trong trường hợp của Yuga Labs, tin tặc đã truy cập Vagner Discord tài khoản và đăng các liên kết lừa đảo để quảng bá quà tặng độc quyền. Theo bài đăng, ưu đãi đặc biệt chỉ dành cho những người nắm giữ Câu lạc bộ du thuyền Bored Ape, Câu lạc bộ du thuyền Mutant Apevà Mặt khác NFTs, do đó chỉ nhắm mục tiêu những người đã có NFTs trong ví của họ.
Những người chọn tận dụng ưu đãi phải cung cấp thông tin đăng nhập để tham gia tặng quà. Các tin tặc sau đó có thể truy cập vào tài sản của họ.
Ba mẹo để giữ an toàn trên Discord
Đầu tiên, đừng bao giờ nhấp vào bất kỳ liên kết nào trong Discord, đặc biệt là các liên kết có mục đích cung cấp tiền thưởng hoặc quà tặng. Không có thứ gọi là miễn phí NFTĐiều đó cũng không phải là lời đề nghị “wow OMG $500 bằng Litecoin từ Elon Musk” là có thật. Lặp lại theo tôi: không có quà tặng. Bao giờ. Có lẽ bạn biết nhà phát triển của một NFT và họ muốn cho bạn một con Goblin Ass hay gì đó. Cung cấp cho họ địa chỉ ví của bạn và không có gì hơn. Không có tình trạng nghiêm trọng NFT nhà sản xuất sẽ yêu cầu thông tin đăng nhập của bạn.
Tiếp theo, Metamask hoặc ví của bạn là thiêng liêng. Không nên có tình huống mà bạn cần phải đăng nhập vào ví Metamask của mình để truy cập bất kỳ tài khoản miễn phí nào. NFT. Có thể có những trường hợp bạn cần sử dụng xác thực Metamask để đăng nhập nhưng chỉ có vậy. Kẻ lừa đảo bình thường ranh mãnh nhưng ngu ngốc. Họ sẽ yêu cầu điều gì đó bất thường từ bạn khi bạn cố gắng tận dụng ưu đãi của họ. Hãy cảnh giác.
Tránh xa Discord hoàn toàn. Nếu chúng ta thành thật mà nói, sẽ có rất ít sự bất hòa trong dự án ngoại trừ những máy bơm dễ bị kích động và những cuộc trò chuyện không cần thiết. Có thể có một tình huống trong đó các NFT nhà sản xuất cung cấp một "đột biến" hoặc sự ngớ ngẩn khác nhưng phần lớn thời gian bạn sẽ phải đối mặt với một đoàn kỵ binh "2 the m00n!" và “Tôi yêu dự án này!” Những người nói về NFT các dự án hiếm khi tham gia vì tình yêu của trò chơi giống như bất kỳ ai nói về một sòng bạc Vegas cụ thể đều tham gia vì bít tết tại nhà hàng rất tuyệt. Luôn luôn có một động cơ thầm kín.
Nói tóm lại, Discord không đáng tin cậy. Nó quá dễ bị hack, quá dễ giả mạo và quá ồn ào để có giá trị đối với người dùng bình thường. Luôn giữ sự thông minh bên bạn.
Và nó không chỉ là Discord.
Trên thực tế, đây không phải là vụ lừa đảo đầu tiên liên quan đến BAYC trong năm nay. Chỉ trong tháng XNUMX, các kênh Discord của BYAC đã bị hack. Cùng tháng, tài khoản Instagram của BYAC bị thỏa hiệp trong một vụ hack gần như giống hệt nhau, khiến tin tặc truy cập vào ví của mọi người và đánh cắp số tiền trị giá khoảng 3 triệu đô la NFTs.
Tuy nhiên, rõ ràng có một vấn đề lớn hơn xung quanh NFT bảo vệ. Trở lại vào tháng XNUMX, máy chủ Rare Bears Discord đã bị xâm phạm, và những người nắm giữ Gấu hiếm NFTđã bị lừa trong số tiền trị giá 800,000 đô la NFTS. Vào tháng XNUMX, tin tặc đã quảng bá một quan hệ đối tác YouTube không tồn tại on OpenSea Discord, đăng một liên kết lừa đảo. Vẫn trong tháng năm, 29 con chim mặt trăng trị giá 1.5 triệu USD đã bị đánh cắp. Một lần nữa, tất cả những gì cần thiết là một liên kết xấu.
Trong khi nó rõ ràng NFT những người nắm giữ cần phải cảnh giác với ví tiền điện tử của họ, sự phổ biến của các vụ lừa đảo trên mạng xã hội cũng rất đáng kinh ngạc và nó đặt ra câu hỏi: Ai là người chịu trách nhiệm?
Theo một trong những người sáng lập BAYC Gordon Goner, các vụ hack là lỗi của Discord, hoàn toàn đổ lỗi cho Yuga Labs. Sau vụ tấn công, Goner đã tweet, “Discord không hoạt động cho Web3 cộng đồng. Chúng tôi cần một nền tảng tốt hơn đặt tính bảo mật lên hàng đầu.”
Mặc dù chúng tôi không biết Yuga Labs đã cài đặt loại biện pháp bảo mật nào sau vụ tấn công tháng XNUMX hacks, rõ ràng là họ không đủ. Goner có thể đúng khi nói rằng metaverse xứng đáng là một nền tảng an toàn hơn cho mục đích liên lạc. Tuy nhiên, miễn là các công ty sử dụng các nền tảng phổ biến như Discord, Instagram và Twitter, họ cũng có nghĩa vụ đảm bảo an ninh và bảo mật của NFT người nắm giữ.
Giữ trí thông minh của bạn về bạn, nhà thám hiểm Metaverse và giữ an toàn.
Đọc bài viết liên quan:
- NoMo SoHo cho biết thêm NFTs
- Syndicate huy động được 6 triệu đô la với vòng tài trợ 'không chính thức'
- BAYC và OtherSide Discords bị tấn công trong vụ lừa đảo tặng quà
Từ chối trách nhiệm
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Karolina là một nhà văn và nhà báo có nền tảng về nghiên cứu văn học. Cô ấy yêu thích các giải pháp công nghệ và nghệ thuật thú vị, và NFTs thường là sự kết hợp hoàn hảo của cả hai. Ngoài công việc, cô ấy là một bà mẹ trồng cây, một người đam mê thời trang cổ điển và một game thủ.
Xem thêm bài viết
Karolina là một nhà văn và nhà báo có nền tảng về nghiên cứu văn học. Cô ấy yêu thích các giải pháp công nghệ và nghệ thuật thú vị, và NFTs thường là sự kết hợp hoàn hảo của cả hai. Ngoài công việc, cô ấy là một bà mẹ trồng cây, một người đam mê thời trang cổ điển và một game thủ.
