Поширені шахрайські методи в NFT-індустрії та стратегії захисту

Сфера криптовалют наповнена різними потенційними ризиками, випадки крадіжки активів відбуваються часто, навіть відомі проекти та лідери галузі не можуть уникнути цього. Наприклад, засновник NFT проекту Moonbirds Кевін Роуз у січні цього року став жертвою хакерської атаки, втративши 25 Chromie Squiggles та ще кілька NFT.

З огляду на зростання випадків крадіжки NFT та суми збитків, нам необхідно розглянути поширені типи шахрайств та їх методи запобігання.

Види шахрайства з NFT

У той час, як ринок NFT постійно розширюється, різні нові методи шахрайства також постійно з'являються.

1. Фальшиві рекламні посилання

Нещодавно один з лідерів думок у криптовалютному світі став жертвою серйозної хакерської атаки, внаслідок якої були вкрадені його облікові записи в соціальних мережах, електронна пошта та криптогаманець, що призвело до втрати всіх криптоактивів та NFT. Після аналізу з'ясувалося, що атака виникла через неправильну конфігурацію апаратного гаманця на новому пристрої, а також через натискання на рекламне посилання в пошуковій системі для завантаження шкідливого програмного забезпечення. Це підкреслює ризики, пов'язані з можливим зловживанням рекламними системами пошукових систем для шахрайства.

2. Індукційний аеродроп

Новий тип шахрайства полягає в тому, щоб використовувати високі ціни на купівлю аірдроп NFT як приманку. Жертви отримують невідомі аірдропи NFT, після чого шахраї пропонують високу ціну на викуп. Коли користувач намагається здійснити угоду, він стикається з навмисно спроектованими повідомленнями про помилки, які спрямовують їх на фішингові сайти та надають доступ, що врешті-решт призводить до крадіжки активів.

3. Підробка NFT

Є чимало шахраїв, які обманюють покупців, крадучи роботи художників і завантажуючи підроблені версії на ринок NFT. Деякі шахрайства навіть створюють на торгових платформах підроблені проекти, назви яких схожі на відомі проекти, і підробляють торгові записи, щоб заплутати користувачів.

4. Фішингові листи

Під час оновлення смарт-контракту на відомій платформі для торгівлі NFT хакер, видаючи себе за офіційний представник, надіслав електронний лист з повідомленням про оновлення, спокушаючи користувачів натиснути на фішингове посилання та надати доступ, що призвело до крадіжки активів кількох популярних NFT проектів. Оскільки багато NFT проектів вимагають від користувачів прив'язувати електронну пошту для отримання інформації, це також зробило електронну пошту зоною підвищеного ризику для шахрайства.

5. Офіційний акаунт був вкрадений або підроблений

Офіційні акаунти NFT проектів іноді піддаються атакам хакерів через помилки, допущені співробітниками, або недостатні заходи безпеки. Наприклад, соціальний медіа-акаунт відомого NFT проекту був зламаний хакерами, які використали його для публікації фальшивої інформації про аеродропи, що призвело до величезних втрат. Крім того, шахраї можуть підробляти офіційні акаунти, надсилаючи посилання на фішингові сайти, щоб спонукати користувачів підписати авторизацію.

6. Обман схожих адрес

Зловмисники можуть використовувати звичку користувачів перевіряти лише кілька цифр на початку та в кінці адреси контракту, підробляючи схожі адреси та часто надсилаючи незначні токени, спокушаючи користувачів помилково вважати їх надійними адресами. Крім того, варто бути обережними з атаками на адреси в блокчейні з нульовими транзакціями.

Рекомендації щодо захисту активів

Враховуючи незворотність дій у блокчейні, запобігання крадіжці активів є значно важливішим, ніж їх повернення. Ось кілька ключових порад для захисту активів:

1. Належно зберігайте приватний ключ і мнемонічну фразу, ніколи не розголошуйте їх нікому.

2. Зберігайте часто використовувані офіційні веб-сайти, обережно розпізнавайте офіційні соціальні акаунти, уникайте натискання на підозрілі посилання.

3. Використовуйте стратегію з кількома гаманцями, для ізоляції основних активів та регулярно перевіряйте стан авторизації гаманців.

4. Перед участю в проекті NFT проведіть ретельну перевірку та перевірте інформацію через кілька каналів.

5. Уважно перевіряйте повну адресу під час переказу, намагайтеся використовувати функцію адресної книги гаманця.

Якщо ви, на жаль, стали жертвою крадіжки активів, слід негайно вжити наступних заходів:

• Ізоляція залишкових активів
• Змінити паролі до відповідних соціальних акаунтів
• Відключіть мережеве з'єднання зараженого пристрою
• Розгляньте можливість звернення до професійної безпекової компанії для допомоги в розслідуванні фінансів

З розвитком технологій шахрайські схеми також постійно еволюціонують. Залишатися на чеку, вивчати нові знання, регулярно оновлювати заходи безпеки є надзвичайно важливим для захисту своїх цифрових активів.