NFT诈骗套路新闻资料

简

ADVERTISEMENT

ADVERTISEMENT

焦点

【NFT前景／02】NFT诈骗套路多你非学不可的辨识手段

想购买NFT，最基本的要求是拥有一个加密货币钱包。此刻，NFT正值火热之时，面对绝大的利益诱惑，骗子、骇客肯定不会放过机会，静待暗处突袭。这些诈骗手法是否有迹可寻？投资者又要如何避免成为下一个受害者？

4年前

焦点

VIP文

NFT前景02：NFT诈骗套路多你非学不可的辨识手段

想购买NFT，最基本的要求是拥有一个加密货币钱包。此刻，NFT正值火热之时，面对绝大的利益诱惑，骗子、骇客肯定不会放过机会，静待暗处突袭。他们非常擅读群众心理，利用受害者的“FOMO”（错失恐惧症）心态，大撒钓鱼网站链接，冒充客服或负责人行骗。一旦受害者上钩，再一举清空对方的加密货币钱包。究竟这些诈骗手法是否有迹可寻？投资者又要如何避免成为下一个受害者？报道：本刊林德成照片：网络照片 “90%进入NFT市场的人，主要目的是为了赚钱。我一开始接触，也是在寻找赚钱机会。”Dickson不禁笑道。“若你纯粹以欣赏的角度购买NFT，而非炒作心态，那么你是不会太刻意关注NFT的价格浮动。我相信不论现在或未来都会有这样的收藏者。” 撰写这篇报道时，OpenSea恰好发布智能合约的升级版，无形中为骇客制造了“钓鱼诈骗”（phishing attack）的机会。骇客伪造官方合约更换通知的邮件，再广传给用户，诱骗对方点击虚假链接，再授权给骇客转移NFT资产。据外媒报道，这起事件一共有254个NFT被盗，损失高达170万美元。 [vip_content_start] Dickson直指，现在的NFT市场布满迷雾，暗藏各式骗局和危机，投资者须懂得解读这些伎俩，才能找到真实有价值的NFT项目。像是手上握有大资金的庄家，可以在市场兴风作浪，实施“左手换右手”的手法，把NFT地板价格推高，再等其他人接棒当冤大头。为了把骗局掩饰得天衣无缝，他们还会联合几位大户一起操盘，迅速叠高价格。 “你看到有几百个账号抢购某个不知名的NFT项目时，背后有可能是一个团队在操盘。没有深入研究的话，投资者会很容易上当，买到空壳项目。” NFT界的八二法则其实，不只是商场有八二法则，在NFT市场也有这样的情况。据开源区块链分析公司Moonstream的调查，去年有17%的“大鲸鱼”（庄家）掌握了以太坊80%以上的NFT作品。因此，无论在商界或NFT世界，一样存在着不平衡的现象。早年，NFT项目还未出圈到潮品世界，许多投资者有机会接触到高品质和商业价值的项目，大家秉持着价值投资的心态去支持这些项目。当NFT家喻户晓之后，市场渐渐地充满了变质的投机气息。 Dickson毫不犹豫地说，无论NFT、股票或金融衍生品，在金融体系底下，炒作风气都是不可避免。唯有等待大家恢复理性，没被眼前诱惑冲昏头脑，商品价值才会回到本质。他举例去年的手套股热潮，投资者纷纷“all in”追捧手套股，各家投行的目标价格也有天渊之别。要是没有疫情，供应需求恢复正常之后，手套股还值这么高的价格吗？“这一切就是市场情绪，大家忽略了手套股的本质。” 【揭穿NFT界的诈骗手法】招式一：发布钓鱼网站链接 Dickson说，网络世界的诈骗手法是永恒不变，只是更换平台而已。钓鱼网站是最常碰到的诈骗手法，在NFT社区，Discord和推特是主要的沟通平台，许多抽奖活动、白名单（whitelist）、项目的最新进展都会在这两个平台发布。尤其在社交平台Discord，进入群组后会莫名出现很多“好心人士”来搭讪，私讯给你，然后谎称你获选进入白名单，并要求你点击虚假链接铸造NFT作品。结果点击之后，立即掉入他们的钓鱼网站陷阱。 ●拆招：立即关闭私讯功能许多Discord群组会发布警示通知，再三提醒用户关闭私讯功能，防止任何诈骗讯息缠身。项目团队亦会提醒用户，他们一般不会通过私讯联系或通知，一切以Discord和推特的公告消息为准。那么要如何知道自己抽奖成功或进入白名单呢？Dickson说，一般上，官方会在公告栏标注（tag）获奖者的账号名字，接着要求对方私讯给管理员，并提供联络方式和电邮。招式二：骇掉官方Discord账号同样与钓鱼网站有关，一般上，NFT项目的Discord群组大多数由机器人帮忙维护伺服器，而这些机器人是有管理员的权限。当骇客成功攻击这些机器人之后，会在官方频道发布钓鱼网站链接，谎称有限时铸造NFT优惠，诱使用户点击虚假链接。Dickson本身曾亲眼目睹这种情景，当时骇客拥有掌控权，在Discord发布官方通告，呼吁用户提前铸造NFT就能得到空投（airdrop）。有人意识到不对劲，想在聊天室频道提出警告，不料骇客马上关闭聊天频道，不给任何机会。由于来不及阻止，很多人不幸上当，被骇客瞬间盗走手上的NFT作品。 ●拆招：官方不会临时改变主意 Dickson称，项目团队会按照原定日期、铸造时间和价格推行计划，不会临时开放铸造或改变日期。即使有变动，官方会发文告解释变动原因。如果发现项目团队临时发布限时铸造，然后关闭Discord的聊天室频道，这些举动很有可能意味着该社群已被骇了。若想确认消息，投资者可以到官方项目的其他社交媒体、官网查询，看看对方是否有发出警告。招式三：运用大量虚假账号造势进入NFT市场之后，必须看懂细节，比方说一个NFT项目的社群有万人会员，但活跃程度非常低，那么对方很有可能“灌水”，运用大量的虚假账号造势，有诈骗的风险。 ●拆招：跟对方聊天 Dickson建议，最好的检测方法是与他们互动，看群组里的会员是不是真人，会不会如实回答问题。假如对方的聊天内容“不像人”，基本上可以判定这个群组有猫腻。“要是这个Discord有10万人，一个人说一句话或发一个表情图案，聊天室早就爆满了。” 【如何保护自己的财产】招式一：做功课、做功课、做功课没错，重要的事要说3次！投资任何NFT项目之前，必须做足功课，比如深入了解项目团队的理念、背景、路线图、创办人的故事等。如果创办人曾有过其他NFT项目，还可以查看该项目的进展，是否获得好评和兑现诺言。同时，投资者要有主观判断，做好风险评估，才掏钱入手。招式二：追踪中立报道的媒体 Dickson强调，一定要时常更新自己的资料库，追踪中立报道的网络媒体。他坦言，网络上有很多网红、专家分享自己的看法，但普遍上会倾向“报喜不报忧”，鲜少提到缺陷的部分。如果注重风险评估，那么要多看几篇报道和分析，心中才会慢慢形成一把尺去衡量。招式三：名人效应不是指标作为投资新手，切莫因为名人效应而购买NFT作品。明星光环只能加分，并不能保证项目的续航力和发展。招式四：打死都不要透露助记词助记词（Seed Phrase）是唯一可以打开加密货币钱包的密码，一旦泄漏，谁也阻止不了骇客盗取钱财。任何空投、白名单都不会要求投资者提供助记词。要是有关NFT项目要求登录陌生网页、下载来历不明的应用程式，一概拒绝，并以官方平台或社交媒体的公告为准。招式五：OpenSea的蓝勾验证 0x606说，如果是正式的官方项目，在OpenSea平台上的账号会有蓝勾验证。同时，项目团队都不会匿名，而是公开背景，让投资者可以在网上找到他们的资料。如果是可靠、有口碑的项目团队，普遍上会有多位知名大咖支持，并且会在各大平台榜上有名。招式六：购买“冷钱包”储存财产市场上，专家会鼓励投资者购买“冷钱包”（Cold Wallet）储存加密货币。“冷钱包”外型可以像是一张卡或USB Pendrive。用户只需通过蓝牙，把钱包和手机应用程式配对，再将加密货币传送进“冷钱包”里面即可。招式七：新增多个“副钱包”分散投资风险除了“冷钱包”，投资者可以善用“副钱包”（Dummy Wallet）来分散投资风险。以MetaMask狐狸钱包为例，当用户创建账号之后，点击“Create Account”，就能在这个加密货币钱包底下开设第二、第三个账号，用来区分各种NFT交易，而这些账号就是“副钱包”。 0x606举例，假设一名投资者有A、B、C这3个钱包账号，当对方用C钱包交易时，不小心被骇客盗窃，对方只会损失C钱包里面的少量加密货币，并不会影响A和B的钱包。“这类似于大号（主要钱包）和小号（副钱包），当你觉得有关项目有风险，但又想拥有这个NFT作品，就可以用小号去购买。”不过，即使有再多的“副钱包”，投资者一旦泄漏了助记词，骇客就等于掌握了所有钱包的财产。【后记】有人说，进入区块链世界，程式码就是法律，在这个去中心化的世界，没有任何监管机构把关。倘若出现骇客入侵、程式码漏洞，而买家所购买的NFT出现问题，当下只能自认倒霉。除非该项目团队愿意负全责，不然是不会有任何补偿。网络流传一句话，还挺有意思——“卖得掉的叫NFT，卖不掉的叫Jpeg。”在NFT市场，趋势和泡沫同时存在，泡沫会驱走投机者，却不会动摇价值投资者的心态。因为他们认为NFT改变了传统市场的格局，而NFT未来的实际应用会更加广泛。温馨提醒：本版文中所提及的资讯仅供参考和教育用途，并不构成任何投资建议。读者投资之前，请向专业人士咨询。【上篇】NFT前景01：NFT热到烫手！前景真美好还是泡沫将至？

4年前

VIP文