小心钱包中突然出现的NFT空投 它可能夺走你所有的资产

如果你的钱包在最近收到了很多 NFT 空投,请你一定要提高警惕,你接下来的一举一动可能葬送你的全部藏品。

9 月 21 日,推特网友 AJ(@babbler_dabbler)发推表示自己的钱包被盗,损失了包括达米安·赫斯特作品《The Currency》在内的高价值 NFT,而据他描述,他犯的错误只是与那些突然出现在他账户中的 NFT 进行了交互。按照他被盗 NFT 的地板价计算,这一次 AJ 损失了 13.75 ETH,约合 4.13 万美元。

这种局在 DeFi 领域其实是很常见的事情。

近期,不少用户的钱包中都会莫名其妙地收到一些此前从未听说过的代币,它们通常会以「.io」结尾,而当你收到这几十万枚代币后,兴致勃勃地来到 Uniswap 准备把它们交易成 ETH 时你会发现这些代币价值上万美元,虽然流动性不足以支持你将这些代币一次性抛售,但起码还有一个流动性池可以慢慢卖出去。

请注意,你即将落入子的圈套。

有的子会在合约中限制卖出,用户只能买入,这样代币的价格就会一路攀升,币价的飞涨也会让更多投机者盲目追高,而当子对自己的收益满意时,只需要撤出流动性即可将来的 ETH 装进自己的口袋里。

而更危险的是上文中提到的那些以「.io」结尾的代币,这些代币在交易前的授权必须要去这些子项目的官网进行,而一旦在那些网站授权,就相当于把自己的钱包拱手相让,子将会有权力将你钱包中的资产全部转移。

如今,随着 NFT 的火爆,这样的术也出现在了 NFT 领域。

如果你是 NFT 的深度玩家,相信你的钱包也一定会经常收到一些 NFT 空投。大部分创作者的目的都是借助空投的形式宣传自己的作品,让自己的作品出现在一些 NFT 深度玩家的视线中,为自己的作品博得更多的关注,区块链的透明让我们无法阻止这种行为,而且这样的行为是合理的。

但并不是所有人都没有掺杂恶意。AJ 在推特上表示自己只进行了三次反常的操作,那就是将莫名其妙出现在自己账户中的 NFT 分别隐藏、挂单、接受出价。由于「隐藏」是 OpenSea 提供的功能,是链下操作,因此问题只可能出现在挂单和接受出价这两个操作中。

在使用 OpenSea 时,我们每和一个新的收藏品系列交互时都需要支付一次 Approve 的费用,这其实是十分危险的操作,但是进入 NFT 领域的新人较多,且此前没有发生过类似的被盗事件导致人们放松了警惕。

而当用户与子部署的合约交互之后,子便可以转移走用户的资产,虽然 OpenSea 可以暂时冻结被盗的 NFT 禁止交易与转移,但子们采取的方式大多数为直接接受机器人对 NFT 的远低于地板价的报价,然后将获得的 ETH 转移到自己的钱包中,而与此同时,被盗的 NFT 可能已经经历了多次转手,即使 OpenSea 将 NFT 冻结,被惩罚的也不是子。

除此之外,一些子会在 NFT 的隐藏链接中植入网站。

一些 NFT 创作者会将作品的源文件放入隐藏链接中,因为 OpenSea 等网站显示出来的往往并非作品原图,创作者们通过在隐藏链接中放入源文件存储的网盘链接等方式让藏家可以拿到最高质量的作品。

但同样,NFT 玩家们的低警惕性给了子们可乘之机。当藏家进入网站后,资产便又会不翼而飞。

为什么子们在近期将目标转移到了 NFT 玩家身上了呢?

第一个原因便是上文中屡屡谈及的警惕性的问题,由于此前在 NFT 领域中没有发生过类似的事件,因此人们想不到会有这样的术;

第二个原因是如今高价值、高流动性的 NFT 越来愈多,从 CryptoPunks 到 Bored Ape、Cool Cats,再到一件件知名加密艺术家的作品,它们往往有着极高的价值,同时也有着较强的流动性,更关键的是大多数知名项目都会有机器人海量挂单,确保随时都可以套现,这在提高了流动性的同时也为子降低了套现难度;

第三个原因是买得起大量高价值资产的用户往往是「不差钱」的,子在将他们的 NFT 套现后也许还能从钱包中拿到更多的「惊喜」。

如今,在 NFT 领域中频繁交易的人们也需要时刻保持警惕,我们需要注意些什么呢?

首先,不要点击任何可疑的链接,这是人们最常被的方式;

其次,保管好私钥、助记词,不要共享自己的电脑屏幕,做好最基础的安全保护措施;

第三,别碰钱包中莫名其妙出现的「空投」,没人知道这是一个大礼包还是一枚炮弹,因此我们需要做的便是尽可能地远离它们,无论它们在哪条链、是 ERC-20 代币还是 NFT。?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

Ethereum央行再发虚拟货币监管文件 其中有哪些新表述?

今日下午5点整,中国人民银行在官网发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》,引起行业内的高度关注与讨论。 过去,央行等监管部门与行业协会曾经发布多份有关防范虚拟货币炒作风险的文件,对虚拟货币的性质与炒作行为提出明确政策指导。

OKBNFT投资是在垃圾堆里淘金?

Loot类NFT大火之后,大量仿盘开始跟风铸造毫无价值的NFT。即使是专业投资人,要在海量NFT中找出存在价值潜力的标的同样困难重重。 Loot这个词可以直译为“掠夺”,在游戏圈特指玩家获得的战利品。Loot 由 Dom Hoffman 创建,他以创建视频共享平台 Vine 而闻名。

XLMNFT降温信号出现 低流动性和同质化成发展「拦路虎」

“朋友圈用NFT当头像的越来越少了。” 不可否认,前一段时间颇具身份感的头像NFT正遭到冷落。尽管在此之前,一幅画、一个时代性事件、一首歌、一部影片,甚至一段文字在以一串代码的形式进入链上世界后,曾被一次次拍出高价,但急速成长的NFT已然开始出现降温的苗头,不少资产价值正大打折扣。 一千个人眼中有一千个NFT,关于NFT的价值,外界一直众说纷纭。

比特币价格私有分布式账本技术还是公共区块链?

一些人认为,需经许可的分布式账本技术(DLT)可以比开放的区块链表现得更好,因为它是针对后者的问题而调整的。这样的系统也称为“许可区块链”,就好像区块链是一个高级概念,而“许可”是其变化形式之一。但是这个说法是有争议的,往下看,你就会明白为什么。 在DLT中还有许多其他选项可供选择:许可、私有、企业、联邦DLT等等。

[0:0ms0-3:21ms