Ризики в NFT-індустрії та заходи їх запобігання

Нещодавно в індустрії NFT сталося багато випадків крадіжки активів, що викликало широке занепокоєння. Зокрема, особистий гаманець відомого засновника проекту NFT став мішенню для хакерів, в результаті чого було втрачено кілька цінних NFT-робіт. Ця подія ще раз нагадує нам, що в процвітаючому ринку NFT ризики безпеки не можна ігнорувати.

Типові шахрайства з NFT

З розширенням масштабу ринку NFT з'являються різноманітні шахрайські схеми. Ось кілька поширених способів шахрайства з NFT:

1. Шахрайство з рекламою в пошукових системах: Хакери використовують механізм реклами пошукових систем для розміщення посилань, що містять шкідливе програмне забезпечення. Користувачі, завантажуючи програмне забезпечення, можуть ненавмисно встановити шкідливу програму, що призводить до крадіжки активів.

2. Фальшиві пастки з аерозольними пропозиціями: Шахраї використовують покупку аерозольних NFT за високою ціною як приманку, щоб направити жертв на фішингові сайти для авторизаційних дій, що в кінцевому результаті призводить до втрати активів.

3. Підробка NFT-робіт: Деякі злочинці крадуть роботи відомих художників і продають підроблені версії на NFT-ринку. Інші створюють підроблені проекти з назвами, схожими на популярні проекти, щоб ввести користувачів в оману при покупці.

4. Фішингові атаки: Хакери часто маскуються під офіційні відправники електронних листів, щоб спонукати користувачів натискати на зловмисні посилання під приводом оновлення смарт-контрактів, верифікації гаманців тощо, тим самим викрадаючи NFT активи.

5. Офіційний акаунт був зламаний: через недостатні заходи безпеки деякі офіційні соціальні акаунти NFT проектів були зламані хакерами. Хакери потім використовували ці акаунти для публікації неправдивої інформації, щоб обманути користувачів.

6. Технологія змішування адрес: Зловмисники генерують підроблені адреси, які мають такі ж перші та останні кілька цифр, як і цільова адреса, використовуючи неуважність користувачів при перевірці для здійснення шахрайства.

Рекомендації щодо захисту активів

У зв'язку з цими потенційними ризиками, власники NFT повинні вжити наступних заходів захисту:

1. Належне зберігання приватного ключа та мнемонічної фрази: ця інформація є "ключем" до гаманця, і якщо вона буде розкрита, активи можуть бути вкрадені, і їх неможливо буде повернути.

2. Зберігайте офіційний сайт та перевіряйте соціальні акаунти: створіть список надійних офіційних каналів, щоб уникнути відвідування фішингових сайтів. Оцінюйте справжність соціальних акаунтів за кількістю підписників, взаємодією та іншими аспектами.

3. Впровадження стратегії ізоляції активів: використання кількох гаманців для торгівлі та зберігання, регулярна перевірка стану авторизації та своєчасне відкликання непотрібних авторизацій.

4. Перевірка інформації з кількох каналів: перед участю в проекті NFT перевірте відповідну інформацію через кілька надійних каналів.

5. Уважно перевірте адресу: під час здійснення будь-яких переказів обов'язково перевіряйте повну адресу контракту, не покладайтеся лише на кілька цифр на початку чи в кінці.

Крім того, у разі нещасного випадку з крадіжкою активів необхідно терміново вжити такі заходи: ізолювати залишкові активи, змінити паролі до відповідних облікових записів, відключити мережеве з'єднання можливих заражених пристроїв. За можливості, можна звернутися за допомогою до професійних охоронних компаній, щоб спробувати повернути втрачені кошти.

З розвитком технології NFT та ринку, пов'язані з цим загрози безпеці також постійно змінюються. Користувачам потрібно постійно підвищувати обізнаність про безпеку та вживати активних заходів захисту, щоб безпечно брати участь у цьому новому ринку, наповненому можливостями та ризиками, та інвестувати.