NFT:黑客开始瞄准 NFT 这份 NFT 防盗入门指南请收好

原文标题：《NFT 防盗指南：如何保护资产安全？》

随着 NFT 用户数、交易量和市值的不断攀升，钓鱼者、黑客等不法分子也开始瞄准这个市场，进一步威胁 NFT 生态的安全。

区块链安全和数据分析公司 PeckShield 编写的表格显示，在一次钓鱼攻击中，254 个总价值约为 170 万美元的 NFT 遭到盗窃；愚人节当天周杰伦的 NFT BAYC#3738 被盗走，该事件是典型的由钓鱼网站诱导 mint 从而获得用户 NFT 操作权的案例；一个名为 MoonManNFT 的项目，该项目借由 free mint 的名头，盗走了近 400 个 NFT……

一般来说，黑客会通过 Discord 和 Telegram 锁定收藏者，并通过诱导 mint、钓鱼攻击等方式盗走用户的 NFT 资产。随着当下技术发展，NFT 投资者和收藏者必须及时了解保护资产的最新方法。

请牢记：

你的 NFT 并非储存在电脑或移动设备上，而是在 IPFS 或 Arweave 这样的去中心化空间。

拥有私钥，就有了对区块链 / 你的资产的完全访问权限。

Shamir 私钥分割方案能为助记词提供二级保护。

Trident Discord遭黑客攻击后现已恢复:金色财经报道，Arbitrum生态链游Trident的Discord今日晚间曾一度遭黑客攻击，现已恢复正常。

Trident表示，虽然似乎没有用户受到损失，但受黑客攻击影响Discord内丢失了大量记录。Trident将在本周的某个未知时刻向经受了该事件的社区用户分发POAP纪念，届时审领窗口将仅开放三个小时。[2023/2/10 11:58:01]

1. 你的 NFT 储存在哪里？

NFT 并非储存在冷钱包、PC 端或热钱包中。NFT 是位于以太坊区块链上的代币，由全球 2400 多个运行中的网络节点承载。NFT 受到完全去中心化系统的支持，它能确保 NFT 生态正常运转，也能够验证线上交易。当你进行 NFT 交易时，实际发生的活动是数据库对该 NFT 的地址进行更改。

2. 你的图片、动图和音乐在哪里？

NFT 的 URI（统一资源标识符）标记了图片的位置。NFT 一般位于像 IPFS 或 Arweave 等去中心化存储空间。在 Web2 中，也有 AWS 这样的中心化存储器。

3. 钱包

钱包是一个储存私钥的软件，能够支持交易活动。钱包分为两种：热钱包（软件钱包）和冷钱包（硬件钱包）。

BitMart黑客攻击事件受害者仍未收到赔偿:1月10日消息，BitMart加密黑客事件过去一个月后的今天，受到此事件影响的受害者仍未收到任何形式的退款，目前尚不清楚BitMart计划如何补偿所有受影响的用户。此前报道，12月4日，加密货币交易所BitMart遭黑客攻击，损失2亿美元，而在黑客入侵后不久，BitMart创始人宣布将使用自己的资金来赔偿受影响的用户。（The Economic Times）[2022/1/10 8:38:19]

热钱包（软件钱包）：能够在通用设备上运行的软件，能 Web3 连接，只需点击鼠标就能接收资产。

冷钱包（硬件钱包）：专用于硬件设备，能与 Web3 连接并接收资产。它与热钱包的主要区别是，冷钱包的助记词从不联网，若要进行交易，必须通过物理手段（比如触摸屏）批准。

选择了合适的钱包后，你需要了解它的功能：

首先，热钱包 / 冷钱包会要求你创建一个密码，此密码在特定设备上是唯一的。只有知道密码，才能访问钱包。

你可以自由分享钱包的公共地址，此地址与 Web3 的电子邮件地址没有区别，知道了你的地址，任何人都能向你发送 NFT。这也就催生了新的黑客攻击载体。黑客会向人们发送 NFT，当人们与该 NFT 互动时（比如将其发送至另一钱包，或出售它），黑客就会窃取此人钱包中的资产。请谨记，不要点开陌生 NFT！此外，人们也会利用流氓签名或批准来获取你的 IP 地址。

EOS挖矿项目珊瑚的wRAM遭黑客\"重入\"攻击，损失超12万EOS:据PeckShield态势感知平台数据显示，09月10日凌晨01:43分起，EOS生态DeFi流动性挖矿项目 “珊瑚”的wRAM遭到黑客攻击，损失逾12万EOS。截至目前已经有4.6万个EOS被转移至ChangeNOW实施。PeckShield安全人员进一步分析发现，ph***bj 攻击者账号采用了类似”重入攻击“的模式，对eoswramtoken合约实施了攻击。具体而言，攻击者在正常的转账操作内嵌入了一次inline transfer，使得wRAM合约在mint时判断RAM数额出现问题导致多发。PeckShield在此提醒用户，EOS生态内挖矿项目，合约层往往存在Active权限受控制，非多签账户可操纵账号资金等问题，且存在多种被攻击的可能，用户在参与DeFi流动性挖矿项目前务必确保所项目合约的安全性。[2020/9/10]

钓鱼邮件也是寻常的方式。邮件的目的是引诱你把钱包连接到虚假网站，以便黑客窃取资产。所以，千万不要点开陌生链接！务必时时检查网站名称。目前黑客攻击的方法比较单一，只能从公共地址和电子邮件下手，只要不理会它们就可以了。

你要保管好私钥，它是访问你的公共地址的密码，私钥的功能有：

动态 | 黑客控制英国零售商Tesco的官方推特账户并试图取比特币:据thenextweb报道，黑客昨天控制了英国跨国零售商Tesco的官方推特账户，并敦促该账户的追随者将比特币发送到钱包地址并承诺他们将收到两倍的价值。幸运的是，并没有追随者将资金存入黑客的钱包地址。此外，黑客还决定转发并冒充比尔盖茨，将该超市的推特名改为/img/2022812212335/0.jpg" />

1. 务必从官网下载 Web3 app 或钱包

导致加密 / NFT 黑客攻击的主要原因是用户对非官方网站的访问。绝大多数此类网站是为了行而建立，看上去与官方网站极其相似。不要从 Google Play 下载 Web3 app，它们可能不是从原始渠道获取的。你可以参考以下建议，来鉴别官方网站：

（1）关注网址栏。只点击以 https:// 开头的网址（不要点 http://！），「s」代表「安全」，表示该网站的数据是加密传输的，能阻止黑客攻击。

（2）检查域名。黑客最青睐的伎俩就是创建山寨网站，其域名与正版网站十分相似，只有双击才能察觉区别。例如，https://wobble.com 这个网站的山寨版可以是 https://w0oble.com。请记得时时双击域名的所有字母。

（3）留心拼写错误。多数虚假网站是粗糙赶工而成，拼写、读音、大小写和语法都会出错。

2. 只浏览官方频道、官方推特和官方链接

前面提到，你只能相信官方网站、推特账号和 discord。你可以参考下列建议来验证：

（1）检查账户活动。

（2）检查粉丝数。

（3）检查账户历史。

（4）检查评论和参与度。

3. 不要与任何人共享登陆凭证或私钥

有句话在加密圈十分流行：「无钥即无币，币钥为一体」。一旦你的私钥或助记词被分享出去，这个账户就再也不属于你了。最好的做法，是不让其他人拿到私钥。

4. 先验证 NFT 再购买

在 NFT 生态系统中，尽职调查总是非常重要。购买或铸造 NFT 之前，务必要检查项目涉及到的团队的声誉，其社区中的有机互动，以及人们对该项目的看法。

5. 使用多个钱包铸造 NFT

比如，Burner 钱包是专为 NFT 铸造创造的二级钱包。这些钱包都是以铸币所需的 gas 数额来创建并注资。铸币完成后，铸成的 NFT 被发送到另一个钱包，它的作用是存储 NFT。这就减少了主钱包与易被攻击网站互动的风险。你可以创建多个 burner 钱包，一旦发现漏洞，就立即丢弃它。

6. 谨慎点击陌生账户的链接

黑客的常见术，是通过陌生的 Discord 账户或冷邮件发送赠品或白名单链接。务必将 Telegram、Discord 和邮件设置为不接收陌生账户或非官方地址的消息，也请提防用户假扮群主或官方 DM 你。

7. 检查令牌批准 & 撤销不使用的令牌

人们每天都与不同的协议和链接互动，基于智能合约上的信息给予其访问权限和许可。时常审查和撤销访问权限十分重要。https://revoke.cash/ 网站可以帮您取消访问权。

8. 进行下一步之前，仔细阅读并核实智能合约的交易条款

确认交易前，务必确保自己认真阅读了智能合约中的每个细节。很多黑客利用智能合约取许可，从而随意访问你钱包中的资金。你要认真阅读，确保合约中的细节不会构成威胁，也不是存在漏洞。

9. 紧跟新闻，了解新漏洞

人们对 NFT 市场的兴趣日益增加，不法分子也潜伏其中，利用伎俩从收藏者和投资者手中偷取作品和资金，请确保自己的宝贵资产、钱包和资金不落入黑客手中。

标签：NFTEOSSCOORDDNFT币eos币为什么涨不起来scoin币兑美元ordinex

币安app官方下载最新版热门资讯