Lừa đảo và bê bối là rất nhiều trong ngành công nghiệp tiền điện tử. Mỗi buổi sáng khi tôi mở tờ báo tiền điện tử của mình (hay còn gọi là Twitter), tôi gần như được đảm bảo sẽ tìm thấy ít nhất một mẩu tin liên quan đến hack, kéo thảm, tấn công lừa đảo, giao dịch rửa, ví bị xâm nhập, v.v., trên tiền điện tử- thơ.
Tuy nhiên, điều này được mong đợi vì hầu hết các blockchain, tiền điện tử và mã thông báo đều đứng trên trụ cột của sự phân quyền. Điều này ngụ ý một mức độ thiếu vắng quy định nhất định khi các chính phủ và cơ quan chức năng đấu tranh để phát triển các giải pháp để bảo vệ các nhà đầu tư và người dùng trong trường hợp không có bất kỳ tổ chức trung tâm nào để kiểm soát hoặc điều tiết. Điều này có hiệu quả đặt ra một mức độ trách nhiệm lớn hơn đối với các cá nhân phải lưu tâm hơn, được thông báo và được giáo dục về các phương pháp an toàn cần tuân theo trước khi tham gia vào tiền điện tử và Hệ sinh thái NFT. Và đối với những người tin tưởng và tuyên bố vững chắc vào tầm nhìn của một tương lai phi tập trung, đây là trách nhiệm mà họ có nghĩa vụ phải chấp nhận.
Với NFT bùng nổ vào năm 2021, nhiều kẻ lừa đảo đã bắt đầu nhắm mục tiêu người dùng và người nắm giữ NFT có giá trị. Một số chủ sở hữu NFT thậm chí có mất NFT trị giá 2.3 triệu đô la vì các liên kết lừa đảo, trong khi những liên kết khác có mất 2.7 triệu đô la Ether vì một tấm thảm kéo.
Mặc dù dường như có một danh sách vô tận các phương pháp mà những kẻ lừa đảo đánh lừa các nhà đầu tư NFT, chúng tôi đã quản lý để biên soạn một danh sách các phương pháp an toàn mà bạn có thể làm theo để hạn chế việc tiếp xúc với những trò gian lận này. Chúng ta cũng sẽ thảo luận về một số trò gian lận nổi tiếng trong không gian NFT trong năm qua và các loại lừa đảo thường thấy. Vì vậy, nếu bạn muốn biết chúng là gì, hãy tiếp tục đọc để tìm hiểu.
Nội dung trang 👉
NFT là gì?
Trước khi bắt đầu, chúng ta hãy thảo luận chính xác thì NFT là gì!
NFT là viết tắt của Non-Fungible Token. Điều này đề cập đến một phần dữ liệu duy nhất trong một địa chỉ hợp đồng thông minh trên blockchain vốn dĩ không thể hoán đổi cho một số mã thông báo khác. Chúng được sử dụng làm bản trình bày kỹ thuật số của các quyền cụ thể được trao cho chủ sở hữu của NFT do người tạo ra NFT cấp. NFT đã phát triển rất nhiều trong vài năm qua, với các dự án cấp cho chủ sở hữu của họ nhiều loại tiện ích.
Điều đó nói rằng, chúng ta hãy xem xét một số trò gian lận NFT phổ biến trong năm qua.
Lừa đảo NFT nổi tiếng
Trong khi có nhiều vụ lừa đảo NFT trong năm qua, đặc biệt là hai vụ lừa đảo này đã lọt vào mắt xanh của tôi. Chúng có thể không phải là trò lừa đảo lớn nhất hoặc điên rồ nhất trong không gian, nhưng chúng chắc chắn có một số màn kịch thú vị trong màn hình. Hãy tiếp tục đọc để tìm hiểu chính xác những gì đã đi xuống!
Sinh VậtToadz
Sinh VậtToadz là một dự án NFT chéo độc lập của Skirano.eth. Nó dựa trên hai trong số những cộng đồng thành công nhất trong NFT Space- Thế giới sinh vật và CrypToadz bởi GREMPLIN.
NFT từ bộ sưu tập CreatureToadz qua OpenSea
Khi tôi nói NFT lừa đảo, hầu hết chúng ta đều nghĩ đến các trang web lừa đảo và những tấm thảm do những người sáng lập kéo ra. Đặc biệt, lừa đảo rất phổ biến và hầu hết các dự án đều yêu cầu bạn luôn tham khảo các kênh truyền thông xã hội chính thức của họ để biết các liên kết hợp pháp. Nhưng điều gì sẽ xảy ra khi chính những tài khoản mạng xã hội đó bị xâm phạm? Bởi vì đó chính xác là những gì đã xảy ra với CreatureToadz.
Vào ngày 20 tháng 2021 năm 45, các thành viên của CreatureToadz Discord bất ngờ nhận được một thông báo trong Discord chính thức về một 'lần ra mắt tàng hình'. Nó kêu gọi người dùng bắt đầu đúc tiền ngay lập tức tại trang web được đề cập trong thông báo. Các nhà đầu tư với FOMO đã ngầm tin tưởng nội dung của thông báo là đúng vì nó được đăng bởi một người kiểm duyệt của Discord chính thức. Trong vòng 88 phút, tin tặc đã thu thập được tổng cộng 580 ETH từ hơn XNUMX giao dịch đúc tiền thông qua trang web lừa đảo. Sau đó, nhóm CreatureToadz đã tìm cách giành lại quyền kiểm soát Discord và kêu gọi các nhà đầu tư ngừng đào tiền từ trang web được đăng bởi kẻ lừa đảo. Nhóm ngay lập tức đã tweet một tin nhắn xin lỗi cho cộng đồng và đề nghị bồi thường hoàn toàn cho các nạn nhân lừa đảo.
Trong khi đó, nhóm còn lại tự hỏi làm thế nào mà hacker đã có được quyền truy cập vào Discord. Trong một Không gian Twitter được tổ chức cùng ngày bởi nhà đầu tư và nhà báo NFT Andrew Vương, danh tính của tin tặc được liên kết với một tài khoản Twitter có tên HEERR. Khi điều này được thông báo trong Không gian Twitter, người nghe nhận thấy rằng tin tặc thực sự đang điều chỉnh trực tiếp cuộc thảo luận trong Không gian Twitter. Điều này đã khiến những người tham gia gọi tên hacker, yêu cầu anh ta trả lại số tiền bị đánh cắp.
Hacker sau đó tiết lộ mình là một học sinh trung học 17 tuổi, người đã thực hiện cuộc tấn công như một trò đùa để chỉ ra các lỗ hổng của các cộng đồng bất hòa NFT. Điều này dẫn đến một thảo luận nóng trong Không gian Twitter khi mọi người cố gắng thuyết phục tin tặc trả lại số tiền bị đánh cắp. Cuối cùng, hacker đã hứa sẽ trả lại tiền cho cộng đồng bằng cách gửi chúng đến nhóm CreatureToadz, nhóm này đã hoàn lại tiền cho từng ví bị ảnh hưởng.
Mặc dù kết thúc có vẻ may mắn này, những người tham gia vào hệ sinh thái NFT vẫn bị tổn thương bởi cuộc gặp gỡ này vì nhiều dự án NFT đã làm cho cộng đồng của họ biết rằng họ sẽ không bao giờ đi chệch hướng hoặc thực hiện một lần khởi chạy lén lút so với ngày ra mắt đã thông báo. Mặc dù vậy, CreatureToadz không phải là người đầu tiên, và nó chắc chắn không phải là cuối cùng để rơi vào lừa đảo này.
Số nguyên tố thần thánh
Hầu hết chúng ta đều quen thuộc với cụm từ 'pump-and-dump'. Đó là một trò lừa đảo phổ biến trong không gian tiền điện tử và altcoin, nơi các nhóm cùng quyết định tăng áp lực mua của một mã thông báo cụ thể chỉ để bán tất cả ở đầu khi có nhiều nhà đầu tư hơn tham gia. Hành động giá này thường là kết quả của nỗ lực phối hợp của nhóm và không dựa trên bất kỳ tiện ích hoặc sự phát triển cơ bản nào. Các kế hoạch này thường được nhìn thấy ở các thị trường có tính thanh khoản cao hơn. Tuy nhiên, dự án cụ thể mà chúng ta sẽ thảo luận này là chủ đề của một kế hoạch bơm và đổ trong không gian NFT - một thị trường kém thanh khoản.
Thông báo bất hòa về Kế hoạch Bơm của NFTLlama thông qua Twitter
Số nguyên tố thần thánh là một bộ sưu tập meme NFT của pokilo.eth có hình ảnh của máy tính với các số nguyên tố. Dự án bắt đầu như một trò đùa và bây giờ đã giới thiệu một số tiện ích để hoạt động như một thẻ đúc tiền cho các bộ sưu tập từ các nghệ sĩ mới. Tuy nhiên, dự án này nằm trong danh sách ngày hôm nay vì một tweet của NFTLlama trở lại vào tháng 2021 năm 3. Dòng tweet kêu gọi nỗ lực của một nhóm tập thể để mua và bơm giá sàn của bộ sưu tập NFT lên ít nhất 15 ETH. Dòng tweet rất minh bạch về những gì nó muốn đạt được - trở thành Máy bơm AMC / Gamestop của NFTs và được giới thiệu trên Forbes. Ngay sau đó, nhiều nhà đầu tư đã FOMO với hy vọng tăng giá sàn lên 20-3 ETH trước khi nó bắt đầu sụp đổ. Tuy nhiên, bộ sưu tập bắt đầu sụp đổ ngay khi chạm mức sàn 0.03 ETH. Hôm nay, tại thời điểm viết bài này, giá sàn của dự án đang ở mức khoảng XNUMX ETH, với nhiều người tham gia vào đợt bơm đã mất khá nhiều so với giá mua ban đầu của họ.
Bây giờ, mặc dù tôi đã đặt dự án này dưới tiêu đề là một trò lừa đảo, nhưng nhìn vào cách NFTLlama cởi mở về những gì họ đang làm, bạn khó có thể gọi nó là một trò lừa đảo, phải không? Các nhà đầu tư nhận thức rõ hơn rằng việc tham gia vào đợt bơm này có rủi ro rất lớn, nhưng họ sẵn sàng đánh cược khi có cơ hội kiếm tiền nhanh và đi trên chuyến tàu cường điệu. Mặc dù không có sự trình bày sai sự thật và nó chắc chắn không phải là bất hợp pháp trong một thị trường không được kiểm soát như không gian NFT, nhưng mục đích của việc đưa sự cố này vào bài viết là để giúp bạn nhận thức rõ hơn về các âm mưu và cạm bẫy khác nhau mà bạn có thể rơi vào. Nếu bạn đang ở trong không gian NFT, bạn sẽ bắt gặp nhiều dự án và kế hoạch cộng đồng khác với các chương trình pump-o-nomics tương tự, nhưng phương pháp an toàn tốt nhất để giữ an toàn cho tiền của bạn là tránh tham gia vào chúng.
Các loại lừa đảo NFT
Bây giờ chúng ta đã thấy một số ví dụ thực tế về lừa đảo NFT, chúng ta hãy xem xét một số phương pháp lừa đảo NFT phổ biến nhất.
Scams lừa đảo
Họ nói rằng bắt chước là hình thức tâng bốc tốt nhất, tốt, có lẽ không quá nhiều trong trường hợp này. Lừa đảo lừa đảo đề cập đến các cuộc tấn công trong đó các nhà đầu tư và người dùng bị lừa truy cập và tương tác với các trang web giả mạo trông giống hệt bản gốc. Phương thức tấn công này là một trong những phương thức lâu đời nhất và phổ biến nhất trong lịch sử Internet. Bạn có thể mất tiền trong hình thức tấn công này bằng cách cố gắng kiếm một NFT trên trang web giả mạo (trang web này chỉ rút ETH của bạn mà không gửi NFT) hoặc bằng cách gửi cụm từ hạt giống của ví của bạn trên MetaMask giả mạo hoặc một số trang web ví nóng khác / pop-up.
Lừa đảo bơm và bán phá giá
Ah, kỷ nguyên của tiếp thị người ảnh hưởng. Điều gì có thể xảy ra? Lil Uzi Vert có lẽ đã trở lại của bạn, phải không?
Sai rồi.
Nếu bạn đang ở trong không gian NFT, tốt nhất bạn nên luôn tự nghiên cứu về dự án và nhóm của dự án. Điều đó nói lên rằng, trong khi bạn có thể nghĩ rằng những người có ảnh hưởng luôn quan tâm đến lợi ích của bạn, thì điều đó không phải lúc nào cũng đúng. Ví dụ: chúng ta chỉ cần xem xét tất cả các máy bơm và bãi thải điên cuồng mà chúng ta đã thấy trong không gian trong năm qua từ những người có ảnh hưởng nổi tiếng trong các dự án như Cứu trẻ em, Dink Doinkvà CxCoin.
Hầu hết những người có ảnh hưởng đều được cung cấp những khoản tiền điên rồ để quảng cáo một dự án NFT hoặc tiền điện tử cụ thể và ngay cả khi nhóm có vẻ sơ sài, thì lời đề nghị có thể quá tốt để bỏ qua. Vì vậy, bất kể bạn có thể là một người hâm mộ lớn đến mức nào, điều tốt nhất là bạn nên xem xét các dự án có những người có ảnh hưởng đằng sau với sự nghi ngờ nhiều hơn bình thường. Nếu bạn vẫn cần thuyết phục về lý do tại sao người có ảnh hưởng yêu thích của bạn có thể chỉ tham gia vào kế hoạch bơm và bán, tất cả những gì bạn cần làm là xem một vài Coffeezilla video. Tôi thề rằng bạn sẽ bị thuyết phục.
Câu cá
Đúng vậy, Catfishing! Một phương pháp thường thấy trong các ứng dụng hẹn hò, nơi mọi người giả vờ là một người mà họ không phải là người để đánh lừa bạn. Tôi dám khẳng định rằng bạn sẽ thực sự tìm thấy nhiều cá trê trong DM Discord của mình hơn là trong hồ sơ hẹn hò của bạn. Những DM độc hại này sẽ giống như một tin nhắn từ một thành viên nhóm NFT cụ thể hoặc thậm chí là một bot Discord cung cấp cho bạn một danh sách trắng hoặc cơ hội đúc tiền độc quyền.
Lừa đảo lừa đảo thông qua Discord DMs- Một người nuôi cá đóng giả làm một bot bất hòa. (Tuyên bố từ chối trách nhiệm- không có gì trong bài viết hoặc hình ảnh này nên được hiểu là sự chứng thực của bất kỳ dự án nào)
Nếu bạn đã từng trả lời một câu trả lời, bạn sẽ thấy mình tình cờ được yêu cầu tiết lộ cụm từ hạt giống ví của bạn hoặc được chuyển hướng đến một liên kết lừa đảo của dự án ban đầu. Thật không may, phương pháp này phổ biến trong ngành đến mức hầu hết các thành viên dự án đều thêm từ “Sẽ không bao giờ làm phiền bạn” vào tên của họ để truyền tải thông điệp.
Kéo thảm
Hãy tưởng tượng bạn đang trên đường cao tốc trong ô tô thì bánh xe đột ngột bay ra. Đó là cảm giác của hầu hết các nhà đầu tư NFT, những người bị kéo thảm. Một sự cố kéo thảm là khi nhóm đứng sau một dự án NFT cụ thể đột nhiên quyết định từ bỏ dự án sau khi khởi chạy và rút tất cả các khoản tiền dự định sử dụng cho sự phát triển trong tương lai của dự án khỏi kho bạc.
Gần đây, có một lượng lớn tấm thảm kéo khoảng 1.3 triệu đô la từ một dự án NFT có tên là 'Câu lạc bộ khỉ không đuôi lớn' trên Mạng Solana. Lần kéo tấm thảm cụ thể này không chỉ là lần kéo tấm thảm NFT lớn nhất trên mạng Solana mà còn là một trong những lần kéo thảm khốc liệt nhất. Trong khi hầu hết các cuộc kéo thảm để lại cho các nhà đầu tư một NFT để nắm giữ, các nhà đầu tư của dự án 'Câu lạc bộ Big Daddy Ape' đã trả phí đúc thậm chí chưa bao giờ nhận được NFT của họ.
Big Daddy Ape Club qua Giải mã
Để tăng thêm sự xúc phạm cho thương tích, hầu hết các nhà đầu tư đều tin tưởng vào dự án vì họ thậm chí đã được xác minh bởi công ty xác minh danh tính phi tập trung có tên là 'Civic'. Công ty xác minh danh tính hiện đang làm việc với cơ quan thực thi pháp luật để truy tìm những kẻ lừa đảo. Điều này cho thấy rằng bất kể bạn tin tưởng những huy hiệu xác minh đó đến mức nào, trong trường hợp không có sự giám sát trực tiếp của cơ quan quản lý, bạn cần phải tuân thủ các biện pháp kiểm tra của riêng mình và phê phán nhiều hơn hoạt động đáng ngờ mà bạn nhận thấy trong các nhóm bất hòa của các dự án này.
Đấu thầu lừa đảo
Nếu bạn đã từng đến thăm OpenSea hoặc hầu hết các thị trường NFT khác, bạn sẽ nhận thấy rằng người dùng có thể đặt giá thầu trên NFT ngay cả khi chúng không được liệt kê để bán. Tính năng này cho phép chủ sở hữu chấp nhận một đề nghị mà không cần niêm yết NFT để bán. Mặc dù điều này có thể tiết kiệm một số phí gas và mang lại sự linh hoạt hơn trong giao dịch cho chủ sở hữu NFT, nhưng những kẻ lừa đảo đã bắt đầu sử dụng tính năng này để tấn công và cướp NFT từ chủ sở hữu với mức giá thấp đến mức nực cười. Ví dụ: ban đầu họ có thể đặt giá thầu 5 ETH, sau đó họ đổi thành 5 USDC hoặc một loại tiền điện tử khác có giá thấp hơn trước khi bạn chấp nhận giá thầu.
Vì các nạn nhân của trò lừa đảo này thường mất NFT của họ do giám sát hoặc bất cẩn, điều quan trọng cần lưu ý là luôn kiểm tra kỹ giá thầu và mã thông báo thanh toán được cung cấp trước khi chấp nhận giá thầu.
Malware
Đã có rất nhiều MetaMask các vụ hack trong vài năm qua, không ai có thể hiểu chính xác cách thức mà các tin tặc đã truy cập vào ví của họ. Nạn nhân thề rằng họ chưa bao giờ truy cập bất kỳ trang web lừa đảo nào hoặc tiết lộ cụm từ hạt giống của họ cho bất kỳ ai. Vậy chính xác thì điều này đã xảy ra như thế nào?
Video Hack MetaMask của CryptoJordin qua YouTube
Đó chính xác là những gì một Youtuber tên là Tiền điện tửJordin tìm ra. Vào khoảng tháng XNUMX năm ngoái, anh ta trở thành nạn nhân của một cuộc tấn công MetaMask và tỉnh dậy và thấy tất cả tiền của mình đã bị rút hết khỏi ví. Băn khoăn và quyết tâm tìm ra ai là thủ phạm và cách chúng đã rút tiền của anh ta, anh ta đã ghi lại một loạt video ghi lại cuộc điều tra của mình. Cuộc điều tra của anh ấy cho thấy những kẻ tấn công đã cố gắng cài đặt phần mềm độc hại vào máy tính của anh ấy thông qua liên kết chia sẻ tệp trong email của anh ấy bằng cách giả vờ là nhà tài trợ sản phẩm trò chơi. Phần mềm độc hại này nhanh chóng lây nhiễm và thu thập tất cả dữ liệu về các thiết bị gia đình được kết nối với Wi-Fi của anh ta. Điều này cho phép tin tặc truy cập từ xa và hack bất kỳ thiết bị nào trong nhà của anh ta. Nhiều ví phần cứng được ca ngợi về tính bảo mật của chúng, thậm chí chúng có thể dễ bị tấn công bởi phần mềm độc hại cụ thể này.
Bất hòa và tấn công mạng xã hội
Chỉ trong tuần trước, các tài khoản mạng xã hội của nhiều những người có ảnh hưởng đến tiền điện tử đã bị tấn công, và các video quảng cáo về một số dự án lừa đảo đã được đăng tải. Trong khi vụ hack cụ thể đó xảy ra trên nền tảng YouTube, hầu hết các hoạt động hack trên mạng xã hội đều nhắm vào các dự án tiền điện tử và NFT dường như xảy ra trên nền tảng Discord. Tin tặc giành quyền truy cập và kiểm soát máy chủ chính thức bằng cách xâm nhập tài khoản của các thành viên trong nhóm hoặc đăng liên kết trên kênh thông báo về các dự án bằng cách giành quyền truy cập vào tính năng Discord webhook. Nhiều dự án như CreatureToadz, Monkey Kingdom và Fractal đã trở thành nạn nhân của phương thức tấn công này.
Danh sách các Thực hành An toàn
Bây giờ chúng ta đã hiểu các trò gian lận phổ biến nhất trong không gian NFT, chúng ta hãy xem xét một bộ các nguyên tắc an toàn mà chúng ta phải tuân theo với tư cách là những người tham gia trong hệ sinh thái.
1. SẮC
Đúng vậy, phương pháp số một cần tuân theo là tự nghiên cứu (DYOR). Hầu hết những người tham gia không gian NFT chỉ theo dõi một người có ảnh hưởng này đến người có ảnh hưởng khác mà không dành thời gian để nghiên cứu và đưa ra quyết định sáng suốt về một dự án. Các video trên YouTube cũng mang tính giải trí, chúng không thể thay thế cho nghiên cứu của riêng bạn về các thành viên trong nhóm dự án, hoạt động trong quá khứ của họ, tiện ích được đề xuất của dự án và liệu tác phẩm nghệ thuật và cộng đồng có phù hợp với bạn hay không.
2. Tránh các đội Ẩn danh hoặc Bút danh
Theo nguyên tắc chung, tôi thấy an toàn hơn khi tránh xa các dự án có những người sáng lập hoặc nhóm ẩn danh hoặc giả danh. Với những kiểu người sáng lập hoặc nhóm này, bạn không bao giờ có thể biết họ là ai hoặc liệu họ đã từng là một phần của những trò gian lận hoặc kéo thảm trước đó hay chưa. Về cơ bản, thông tin này cho phép bạn hiểu rõ hơn và dự đoán các hành động trong tương lai của nhóm. Thứ hai, trong trường hợp những người sáng lập ẩn danh hoặc giả danh đã tham gia vào các trò gian lận trong quá khứ và thông tin này xuất hiện một vài ngày sau khi ra mắt, dự án sẽ bị ảnh hưởng toàn bộ và có thể không bao giờ khôi phục được sau những dư luận xấu liên quan đến người sáng lập. .
3. Kiểm tra hoạt động trên mạng xã hội
Rõ ràng là, một trong những thước đo tốt nhất để dự đoán tính hợp pháp của một dự án NFT là xem xét bản chất của hoạt động truyền thông xã hội của họ. Kiểm tra xem liệu các chiến dịch truyền thông xã hội của họ có phụ thuộc quá nhiều vào tiếp thị Người ảnh hưởng hay không và nếu hoàn toàn không có dấu vết của các cuộc thảo luận về kế hoạch tương lai và cấu trúc tiện ích cho Người nắm giữ NFT. Hơn nữa, trong khi số lượng người theo dõi có thể cho biết mức độ quan tâm đến dự án, thước đo thực sự để tính toán mức độ quan tâm nằm ở mức độ tương tác mà mỗi bài đăng của họ nhận được từ cộng đồng.
4. Sử dụng một ví riêng cho tiền bạc
Tôi thấy rằng việc sử dụng một ví riêng để kết nối và đúc tiền từ các trang web của dự án NFT mới giúp tôi ngủ ngon hơn vào ban đêm. Như họ nói, đừng bao giờ đặt tất cả trứng của bạn vào một giỏ. Sau khi tạo thành công một NFT, bạn có thể chuyển nó vào ví chính của mình để bảo quản an toàn.
5. Kiểm tra kỹ trang web của bạc hà với các kênh chính thức
Luôn kiểm tra lại URL của trang web trước khi bạn kết nối ví của mình với nó. Nếu bạn không làm theo bước này, bạn có thể trở thành nạn nhân của các trò gian lận lừa đảo.
6. Kiểm tra địa chỉ hợp đồng của bộ sưu tập NFT
Nếu bạn đang ở trên thị trường thứ cấp và bạn phát hiện ra một chiếc NFT từ một bộ sưu tập nổi tiếng với mức giá rẻ mạt, có thể bạn đang nhìn vào một kẻ mạo danh. Vì vậy, trước khi bạn FOMO và nhấp vào nút mua đó, hãy xác minh chéo địa chỉ hợp đồng của NFT bạn muốn mua với địa chỉ hợp đồng được hiển thị trên trang web chính thức của dự án.
7. Sử dụng ví phần cứng
Không cần phải nói, ví phần cứng được coi là một trong những biện pháp tốt nhất để bảo vệ tài sản tiền điện tử của bạn. Chúng sẽ bảo vệ bạn chống lại hầu hết các tác nhân và cuộc tấn công độc hại khi chúng lưu trữ khóa riêng tư trên thiết bị ví thay vì máy tính. Điều này khiến những kẻ tấn công khó có thể phê duyệt các giao dịch mà không cần quyền truy cập vào ví phần cứng của bạn. Về cơ bản, điều này bảo vệ các NFT của bạn không bị di chuyển mà không có sự cho phép của bạn. Một số ví phần cứng tốt nhất trong ngành là từ Trezor và Ledger.
8. Không bao giờ cung cấp khóa cá nhân hoặc cụm từ hạt giống của bạn
Không phải chìa khóa của bạn, không phải tiền của bạn. Lần duy nhất bạn phải nhập cụm từ hạt giống của mình ở bất kỳ đâu là khi bạn đang tạo bản sao lưu ví của mình hoặc nếu bạn đang khôi phục ví cũ trong một thiết bị hoặc trình duyệt mới. Không ai sẽ BAO GIỜ yêu cầu khóa cá nhân hoặc cụm từ khôi phục của bạn. Nếu ai đó gửi tin nhắn trực tiếp cho bạn yêu cầu cụm từ hạt giống của bạn để gửi cho bạn một NFT hoặc đưa ví của bạn vào danh sách trắng, bạn có thể được đảm bảo rằng đó là một trò lừa đảo với hy vọng đánh cắp ví của bạn. Ngoài ra, hãy chú ý theo dõi bất kỳ cửa sổ bật lên ngẫu nhiên nào tự xưng là MetaMask yêu cầu bạn xác nhận lại cụm từ hạt giống của mình; đó là một trò lừa đảo.
9. Không bao giờ nhấp vào các liên kết đáng ngờ
Luôn lưu ý đến những gì bạn truy cập trên internet bằng thiết bị bạn sử dụng để truy cập vào ví tiền điện tử và tài khoản của mình. Thiết bị của bạn có thể bị nhiễm vi-rút hoặc phần mềm độc hại có thể nhắm mục tiêu MetaMask của bạn hoặc giám sát hoạt động tài chính của bạn bằng cách truy cập các trang web và liên kết đáng ngờ. Nếu có thể, tôi khuyên bạn nên sử dụng một thiết bị riêng biệt có kết nối internet độc lập cho các giao dịch tiền điện tử của bạn.
10. Tắt DMs Discord của bạn
Vì tình yêu của Chúa, nếu bạn định tham gia một số lượng lớn máy chủ Discord để đảm bảo danh sách trắng hoặc tham gia với cộng đồng, tôi khuyên bạn nên tắt tùy chọn nhận tin nhắn trực tiếp từ người lạ một cách có chọn lọc trong một số máy chủ nhất định, nếu không hoàn toàn. Điều này sẽ làm giảm đáng kể khả năng bạn trở thành nạn nhân của các liên kết lừa đảo và kích hoạt các cuộc tấn công vào Discord.
11. Nếu điều đó có vẻ quá tốt là đúng, thì có lẽ là như vậy.
Thực hành an toàn cuối cùng trong danh sách này là nghi ngờ mọi thứ cho đến khi được chứng minh ngược lại. Nếu điều gì đó có vẻ quá tốt là đúng, thường xuyên hơn không, thì có lẽ là như vậy. Vì vậy, hãy đảm bảo rằng bạn xác minh mọi thứ bạn gặp.
Đóng cửa suy nghĩ
Nếu bạn đã hiểu rõ hơn về những gì sẽ xảy ra và cách bảo vệ bản thân khi tham gia vào hệ sinh thái NFT, thì bài viết này đã hoàn thành công việc của mình. Nhưng được cảnh báo những kẻ lừa đảo đang liên tục đổi mới các cách mới để tấn công và ăn cắp từ những người tham gia vào hệ sinh thái tiền điện tử và NFT. Vì vậy, cách thực sự duy nhất để được an toàn là chủ động tự giáo dục bản thân về các biện pháp an toàn cần tuân thủ khi hệ sinh thái không ngừng phát triển. Cho đến lúc đó, như họ nói trong cộng đồng NFT - WAGMI.
Tuyên bố từ chối trách nhiệm: Đây là những ý kiến của người viết và không nên được coi là lời khuyên đầu tư. Người đọc nên tự nghiên cứu.
