أشهر 5 طرق يستخدمها الهاكرز لسرقة NFTs

بدأت الرموز غير القابلة للاستبدال (NFTs) في احتلال مكانة مهمة في النظام البيئي للعملات المشفرة ، خاصة بعد عام 2020. بدأت أسواق NFT التي أبدت فيها شركات الألعاب والمشاهير والعديد من الشركات الاستثمارية الاهتمام بالنمو يومًا بعد يوم ووصلت إلى حجم معاملات بالملايين من الدولارات. هناك العشرات من الأفلام حول سرقة الأعمال الفنية الشهيرة ، وربما سنشاهد أفلامًا عن كيفية سرقة NFTs بعد سنوات.

تبحث هذه المقالة في اختيارنا لأهم خمس طرق شائعة يستخدمها المتسللون لسرقة NFTs من أصحابها ، والابتعاد عن الملايين.

التصيد

يعد التصيد الاحتيالي أحد أكثر الطرق شيوعًا التي يستخدمها المتسللون ويستند إلى تكرار موقع ويب / سوق يعمل بشكل شرعي. لسوء الحظ ، فإن المستخدمين الذين يتجاهلون تغييرًا بسيطًا أو إضافة إلى عنوان URL لموقع ويب قد يتعرضون لخسائر كبيرة.

تحقق من عنوان URL للخدمة / السوق / موقع الويب قبل السماح لأي موقع ويب بتوصيل محفظة Web3 الخاصة بك مثل MetaMask و Phantom و Terra Station Wallet وما إلى ذلك.

كإجراء أمني ثانوي ، يجب التشكيك في صحة NFT وسجل معاملات البائع. إذا كانت NFT أقل بكثير من سعر السوق ، فيجب أن تكون علامة حمراء وتثير شكوكك.

الغش الخلاف

Discord هو نظام أساسي يستخدمه العديد من الفرق المرتبطة بـ NFT والتشفير بكثافة. يتم استخدامه لأغراض عديدة ، مثل المعلومات الهامة والاجتماعات الصوتية وعمليات التحقق. ولكن كلما كان المجتمع أكثر اتساعًا ، زاد عدد المحتالين الذين يجتذبونه.

تتم مشاركة عناوين النعناع لمشاريع NFT بشكل عام على قنوات الخلاف. يتم الاحتيال عن طريق اختراق القناة مباشرة أو إرسال رسائل مزيفة إلى المستخدمين عبر الرسائل المباشرة.

لا تنقر على الروابط التي نشرها الغرباء. في الصفحات الرئيسية ، من الضروري التحقق من الرسائل المرسلة من قبل المسؤولين قبل النقر. مديرو المشاريع الحقيقية لا يرسلون رسائل خاصة لأي شخص فجأة. توخ الحذر دائمًا عند التعامل مع أي مستخدم على Discord نظرًا لطبيعة النظام الأساسي والإنترنت المجهولة المصدر.

تقليد NFTs

يفحص بعض المحتالين محافظ المؤثرين والمشاهير بالتفصيل ؛ لقد قاموا بصنع نماذج NFT مماثلة لما هو موجود في حقائب المؤثرين.

نظرًا لأن الأشخاص يرغبون في متابعة هذه المحافظ وإجراء استثمارات مماثلة ، لذلك يجب التحقق بدقة من أصالة NFTs قبل الشراء.

أصبحت Copycat NFTs مشكلة لدرجة أن الخدمات ومشاريع تشفير Metaverse مثل Verasity قررت حتى تنفيذبروتوكول إثبات العرض الذي يمكنه مصادقة مجموعات NFT لمنع الضحايا من الوقوع في هذا النوع من الاحتيال.

حسابات وسائل التواصل الاجتماعي الوهمية

إنها طريقة احتيال شائعة لخطأ في كتابة مقابض الوسائط الاجتماعية الخاصة بالمؤثرين المشهورين عن طريق إضافة حرف أو رمز أو رقم إلى نهاية ملفات تعريف المشروع الفعلية وأسماء المستخدمين.

عادة ما تتصل هذه الحسابات المزيفة عبر رسالة خاصة وتقدم عرضًا. لتجنب الوقوع في هذا الفخ ، يجب فحص متابعي الحساب وسجل النشر ومحتوى الحساب.

Twitter هو أكثر وسائل التواصل الاجتماعي شيوعًا المستخدمة للهجوم نظرًا لأن معظم ترويجات NFT والمؤثرين يقيمون على المنصة. عند التعامل مع أي من مستخدمي تويتر ، حتى لو تم التحقق منهم بمئات الآلاف من المتابعين ، يجب على المستثمرين أن يتعاملوا بحذر.

قد تكون مهتمًا أيضًا بالمقال أدناه:
هل تستخدم MetaMask على أجهزة Apple؟ قم بإيقاف تشغيل النسخ الاحتياطي الخاص بك

حسابات وسائل التواصل الاجتماعي المسروقة

مثل عملية احتيال Discord ، تعد سرقة حسابات وسائل التواصل الاجتماعي من المؤثرين المشهورين بواسطة الهندسة الاجتماعية تكتيكًا شائعًا يستخدمه المحتالون لتضليل المتابعين لربط محافظهم بمواقع ويب ضارة وهي مدخل إلى العديد من هجمات التصيد الاحتيالي.

يرسل المتسللون الذين يسرقون الحساب الرسمي للمشروع أو فنان NFT الشهير رابطًا للضحايا المحتملين للنقر عليه. عادة ما يحاولون الغش بالنعناع أو الإنزال الجوي أو الهدايا المجانية.

واحدة من أكثر سرقات NFT شيوعًا التي تستخدم الطريقة المذكورة أعلاه كانت Bored Ape Yacht Club.تمكن المتسللون من الوصول إلى حساب Instagram الرسمي للمشروع وأنشأوا Airdrop للتصيد الاحتيالي حققوا ما يقرب من مليون دولار من NFTs المسروقة.

تذكر القواعد التالية لحماية NFTs الخاصة بك

• تفضل محافظ الأجهزة على محافظ البرامج.

• تعامل مع كل رسالة خاصة يتم إرسالها إليك على أنها عملية احتيال محتملة وقم بمراجعة الحساب.

• لا تشارك مفتاحك الخاص و / أو العبارة الأولية و / أو كلمات المرور مع أي شخص.

• استخدم كلمات مرور قوية وفكر في خيارات المصادقة البديلة.

• لا تنسى: الجبن الوحيد المجاني موجود في مصيدة فئران.

الإفصاح: هذه ليست نصيحة تجارية أو استثمارية. قم دائمًا بأبحاثك قبل شراء أي عملة مشفرة أو الاستثمار في أي خدمة.

تابعنا على Twitter & nbsp؛تضمين التغريدة على & nbsp ؛ لتظل على اطلاع بآخر أخبار Metaverse!

مصدر الصورة: grandeduc /123RF