如果你的钱包在最近收到了很多NFT空投,请你一定要提高警惕,你接下来的一举一动可能葬送你的全部藏品。
9月21日,推特网友AJ发推表示自己的钱包被盗,损失了包括达米安·赫斯特作品《TheCurrency》在内的高价值NFT,而据他描述,他犯的错误只是与那些突然出现在他账户中的NFT进行了交互。按照他被盗NFT的地板价计算,这一次AJ损失了13.75ETH,约合4.13万美元。
这种局在DeFi领域其实是很常见的事情。
近期,不少用户的钱包中都会莫名其妙地收到一些此前从未听说过的代币,它们通常会以「.io」结尾,而当你收到这几十万枚代币后,兴致勃勃地来到Uniswap准备把它们交易成ETH时你会发现这些代币价值上万美元,虽然流动性不足以支持你将这些代币一次性抛售,但起码还有一个流动性池可以慢慢卖出去。
ConsenSys 团队参与国际清算银行支持的多边央行数字货币桥研究项目:11月9日消息,ConsenSys 董事总经理 Charles d'Haussy 发推表示 ConsenSys 团队参与了多边央行数字货币桥研究项目。mBridge 项目由香港金融管理局、泰国中央银行、阿拉伯联合酋长国中央银行及中国人民银行数字货币研究所共同发起,展示了国际贸易结算、跨境电商、供应链金融等 15 个货币桥潜在应用场景,包括高盛、汇丰、法国兴业银行和中国六大国有银行等 22 家金融机构及组织参与项目测试。[2021/11/9 6:40:53]
国际清算银行探索利用全球稳定币改善跨境支付:10月14日消息,国际清算银行(BIS)旗下金融稳定委员会(FSB)发布了一份关于改善跨境支付进展的状态报告。其中提到支付和市场基础设施委员会(CPMI)应考虑是否可通过精心设计的全球稳定币安排改善跨境支付,截止日期是 2022年12月。目前尚不清楚这是否意味着在此之前不应推出任何全球稳定币,例如Diem。FSB也制定了具体目标,到2027年底将全球平均零售支付成本降至1%以下,全部通道支付成本降至3%以下。(Ledger Insights)[2021/10/14 20:28:13]
请注意,你即将落入子的圈套。
有的子会在合约中限制卖出,用户只能买入,这样代币的价格就会一路攀升,币价的飞涨也会让更多投机者盲目追高,而当子对自己的收益满意时,只需要撤出流动性即可将来的ETH装进自己的口袋里。
动态 | 国际清算银行任命新加坡和瑞士创新中心的负责人:金色财经报道,在2月19日的公告中,国际清算银行(BIS)透露,Andrew McCormack现担任BIS新加坡创新中心的负责人。同时,国际清算银行支付与市场基础设施委员会(CPMI)秘书处负责人Morten Bech将管理BIS在瑞士的枢纽中心。在加入BIS之前,McCormack领导了加拿大银行和工业界的区块链研究。此外,BIS瑞士中心最初将重点放在两个研究项目上,分别为将中央银行数字货币(CBDCs)整合到分布式总账技术基础设施中,以及分析各国央行对追踪快节奏电子市场日益增长的需求。据悉,国际清算银行于去年11月建立了国际清算银行创新中心。最初,将在瑞士、新加坡和香港运营枢纽中心,并计划进一步扩展。[2020/2/20]
而更危险的是上文中提到的那些以「.io」结尾的代币,这些代币在交易前的授权必须要去这些子项目的官网进行,而一旦在那些网站授权,就相当于把自己的钱包拱手相让,子将会有权力将你钱包中的资产全部转移。
动态 | 钓鱼网站冒充GMO Coin 交易所提醒用户小心信息泄露:据Crypto Watch消息,日本交易所GMO Coin发布公告称,近日有钓鱼网站冒充GMO Coin交易所,发广告进行。GMO Coin提醒用户谨防个人信息泄露。[2019/3/10]
NFT空投安全吗?
如今,随着NFT的火爆,这样的术也出现在了NFT领域。
如果你是NFT的深度玩家,相信你的钱包也一定会经常收到一些NFT空投。大部分创作者的目的都是借助空投的形式宣传自己的作品,让自己的作品出现在一些NFT深度玩家的视线中,为自己的作品博得更多的关注,区块链的透明让我们无法阻止这种行为,而且这样的行为是合理的。
但并不是所有人都没有掺杂恶意。AJ在推特上表示自己只进行了三次反常的操作,那就是将莫名其妙出现在自己账户中的NFT分别隐藏、挂单、接受出价。由于「隐藏」是OpenSea提供的功能,是链下操作,因此问题只可能出现在挂单和接受出价这两个操作中。
在使用OpenSea时,我们每和一个新的收藏品系列交互时都需要支付一次Approve的费用,这其实是十分危险的操作,但是进入NFT领域的新人较多,且此前没有发生过类似的被盗事件导致人们放松了警惕。
而当用户与子部署的合约交互之后,子便可以转移走用户的资产,虽然OpenSea可以暂时冻结被盗的NFT禁止交易与转移,但子们采取的方式大多数为直接接受机器人对NFT的远低于地板价的报价,然后将获得的ETH转移到自己的钱包中,而与此同时,被盗的NFT可能已经经历了多次转手,即使OpenSea将NFT冻结,被惩罚的也不是子。
除此之外,一些子会在NFT的隐藏链接中植入网站。
一些NFT创作者会将作品的源文件放入隐藏链接中,因为OpenSea等网站显示出来的往往并非作品原图,创作者们通过在隐藏链接中放入源文件存储的网盘链接等方式让藏家可以拿到最高质量的作品。
但同样,NFT玩家们的低警惕性给了子们可乘之机。当藏家进入网站后,资产便又会不翼而飞。
为什么子们在近期将目标转移到了NFT玩家身上了呢?
第一个原因便是上文中屡屡谈及的警惕性的问题,由于此前在NFT领域中没有发生过类似的事件,因此人们想不到会有这样的术;
第二个原因是如今高价值、高流动性的NFT越来愈多,从CryptoPunks到BoredApe、CoolCats,再到一件件知名加密艺术家的作品,它们往往有着极高的价值,同时也有着较强的流动性,更关键的是大多数知名项目都会有机器人海量挂单,确保随时都可以套现,这在提高了流动性的同时也为子降低了套现难度;
第三个原因是买得起大量高价值资产的用户往往是「不差钱」的,子在将他们的NFT套现后也许还能从钱包中拿到更多的「惊喜」。
如今,在NFT领域中频繁交易的人们也需要时刻保持警惕,我们需要注意些什么呢?
首先,不要点击任何可疑的链接,这是人们最常被的方式;
其次,保管好私钥、助记词,不要共享自己的电脑屏幕,做好最基础的安全保护措施;
第三,别碰钱包中莫名其妙出现的「空投」,没人知道这是一个大礼包还是一枚炮弹,因此我们需要做的便是尽可能地远离它们,无论它们在哪条链、是ERC-20代币还是NFT。?
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。