ENS:小心钱包中突然出现的NFT空投 它可能夺走你所有的资产

如果你的钱包在最近收到了很多NFT空投,请你一定要提高警惕,你接下来的一举一动可能葬送你的全部藏品。

9月21日,推特网友AJ发推表示自己的钱包被盗,损失了包括达米安·赫斯特作品《TheCurrency》在内的高价值NFT,而据他描述,他犯的错误只是与那些突然出现在他账户中的NFT进行了交互。按照他被盗NFT的地板价计算,这一次AJ损失了13.75ETH,约合4.13万美元。

Bittrex:并没有进行BTC促销活动 小心:11月12日,Bittrex官方于推特发布警示信息称,Bittrex并没有进行5.000 BTC的促销活动。Bittrex不会主动向人们寻求资金,请小心子或冒名顶替者。[2020/11/12 12:23:33]

这种局在DeFi领域其实是很常见的事情。

近期,不少用户的钱包中都会莫名其妙地收到一些此前从未听说过的代币,它们通常会以「.io」结尾,而当你收到这几十万枚代币后,兴致勃勃地来到Uniswap准备把它们交易成ETH时你会发现这些代币价值上万美元,虽然流动性不足以支持你将这些代币一次性抛售,但起码还有一个流动性池可以慢慢卖出去。

BM:blockone的声明在涉及不可控的未来时要小心:BM在推特表示,blockone的声明在涉及不可控的未来时要小心,未来一直在变我们也一直在适应。许多东西(如审计)出现的时间要比我们想的要更晚。[2020/10/12]

请注意,你即将落入子的圈套。

有的子会在合约中限制卖出,用户只能买入,这样代币的价格就会一路攀升,币价的飞涨也会让更多投机者盲目追高,而当子对自己的收益满意时,只需要撤出流动性即可将来的ETH装进自己的口袋里。

而更危险的是上文中提到的那些以「.io」结尾的代币,这些代币在交易前的授权必须要去这些子项目的官网进行,而一旦在那些网站授权,就相当于把自己的钱包拱手相让,子将会有权力将你钱包中的资产全部转移。

NFT空投安全吗?

声音 | 江卓尔:要小心拿一些破NAS包装成 “IPFS矿机” 然后炒高价的割韭菜行为:江卓尔在微博称:“我认可分布式存储带来的信息自由,但我强调要投一个赛道,而不是押一个项目,虽然IPFS目前名气最大,但也有可能最后做不起来,IPFS目前离实用还有很长一段距离。另外,要小心拿一些破NAS包装成 “IPFS矿机” 然后炒高价的割韭菜行为。”[2019/5/21]

如今,随着NFT的火爆,这样的术也出现在了NFT领域。

如果你是NFT的深度玩家,相信你的钱包也一定会经常收到一些NFT空投。大部分创作者的目的都是借助空投的形式宣传自己的作品,让自己的作品出现在一些NFT深度玩家的视线中,为自己的作品博得更多的关注,区块链的透明让我们无法阻止这种行为,而且这样的行为是合理的。

声音 | 李启威:要小心那些算力容易被租赁的数字货币:莱特币创始人李启威今日发推表示:要小心那些在各自的算力中不占主导地位的数字货币,特别是那些很容易租赁算力(NiceHash-able)挖掘的。ETC有98%的算力可以通过租赁获得,1小时的攻击花费只有5000美元,收入很容易就翻倍。[2019/1/8]

但并不是所有人都没有掺杂恶意。AJ在推特上表示自己只进行了三次反常的操作,那就是将莫名其妙出现在自己账户中的NFT分别隐藏、挂单、接受出价。由于「隐藏」是OpenSea提供的功能,是链下操作,因此问题只可能出现在挂单和接受出价这两个操作中。

在使用OpenSea时,我们每和一个新的收藏品系列交互时都需要支付一次Approve的费用,这其实是十分危险的操作,但是进入NFT领域的新人较多,且此前没有发生过类似的被盗事件导致人们放松了警惕。

而当用户与子部署的合约交互之后,子便可以转移走用户的资产,虽然OpenSea可以暂时冻结被盗的NFT禁止交易与转移,但子们采取的方式大多数为直接接受机器人对NFT的远低于地板价的报价,然后将获得的ETH转移到自己的钱包中,而与此同时,被盗的NFT可能已经经历了多次转手,即使OpenSea将NFT冻结,被惩罚的也不是子。

除此之外,一些子会在NFT的隐藏链接中植入网站。

一些NFT创作者会将作品的源文件放入隐藏链接中,因为OpenSea等网站显示出来的往往并非作品原图,创作者们通过在隐藏链接中放入源文件存储的网盘链接等方式让藏家可以拿到最高质量的作品。

但同样,NFT玩家们的低警惕性给了子们可乘之机。当藏家进入网站后,资产便又会不翼而飞。

为什么子们在近期将目标转移到了NFT玩家身上了呢?

第一个原因便是上文中屡屡谈及的警惕性的问题,由于此前在NFT领域中没有发生过类似的事件,因此人们想不到会有这样的术;

第二个原因是如今高价值、高流动性的NFT越来愈多,从CryptoPunks到BoredApe、CoolCats,再到一件件知名加密艺术家的作品,它们往往有着极高的价值,同时也有着较强的流动性,更关键的是大多数知名项目都会有机器人海量挂单,确保随时都可以套现,这在提高了流动性的同时也为子降低了套现难度;

第三个原因是买得起大量高价值资产的用户往往是「不差钱」的,子在将他们的NFT套现后也许还能从钱包中拿到更多的「惊喜」。

如今,在NFT领域中频繁交易的人们也需要时刻保持警惕,我们需要注意些什么呢?

首先,不要点击任何可疑的链接,这是人们最常被的方式;

其次,保管好私钥、助记词,不要共享自己的电脑屏幕,做好最基础的安全保护措施;

第三,别碰钱包中莫名其妙出现的「空投」,没人知道这是一个大礼包还是一枚炮弹,因此我们需要做的便是尽可能地远离它们,无论它们在哪条链、是ERC-20代币还是NFT。?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

MEXCFAN:全景式解析公链赛道新锐 Fantom

Fantom从官方DeFi套件入手,再通过生态项目捐赠和激励等活动不断壮大生态,生态图景围绕跨链桥、去中心化交易所或AMM协议、收益优化器、NFT以及借贷等领域逐渐展开.

[0:0ms0-1:31ms