SCOR:NFT領域欺詐橫行 慣用伎倆有哪些？如何避免被騙？

加密貨幣行業一直受到機會主義騙子的困擾，從那些通過 Twitter 發布欺騙性贈幣的推文 (比如 2018 年 10 月，有個冒充是 Elon Musk 的 Twitter 認證賬戶發推文表示如果人們向某個地址中發送 0.2-5 BTC，將會獲得 1-100 BTC，后被證實是詐騙行為)，到以代幣空投作為誘餌，如果用戶移動這些代幣則會盜走用戶錢包中的加密資產。

現如今，隨著 NFTs 銷售量和售價屢創新高，詐騙者們已經改變了他們的策略，以尋求從這個不斷增長的 NFT 市場牟利，而且他們的伎倆似乎正在奏效！這些詐騙者主要通過兩種方式來訪問受害者的錢包并盜取里面的任何資產。

其中一個主要策略是假裝代表 NFT 市場 OpenSea 提供支持服務。

這一策略很有效，因為用戶在接觸 NFTs 時往往會遇到很多問題，比如檢查某個 NFT 收藏品是否是官方發行的、有關 NFTs 不在錢包中顯示的問題，或者有時候顯示出來的屬性有誤等等。用戶在面臨這些類型的問題時需要尋求幫助，因此，困惑的 NFTs 買家們要么是向 NFT 發行方尋求幫助，要么是向他們使用的 NFT 市場 (比如 OpenSea) 尋求支持。

CryptoPunks系列NFT 24小時交易額增長近200%:金色財經報道，OpenSea最新數據顯示，CryptoPunks系列NFT過去 24小時的交易額為612ETH，增長率為180%。24小時交易額排名位列OpenSea第一。[2022/10/24 16:36:25]

通常情況下，NFT 買家會在消息平臺 Discord 上尋求幫助，目前 Discord 平臺已經發展成了 NFT 相關活動和交流的中心地帶。

問題是，對于任何人來說，在 Discord 上創建一個名為「OpenSea Support」(OpenSea 支持)?或者類似名字的賬戶并在 Discord 上的諸多聊天群中游走，這是非常簡單的。當有人提出問題時，這些虛假的支持服務賬號就會通過直接向提問者發送消息來提供“幫助”。

Syndicate發布基于ERC-721M的Web3社交NFT鑄造功能Collectives:9月8日消息，去中心化投資平臺Syndicate發布基于ERC-721M的Web3社交NFT鑄造功能Collectives。該功能支持使用ERC-721M標準鑄造NFT，并創建鏈上社交網絡。

ERC-721M標準由Syndicate開發，具有模塊化設計，可以在合約中交換自定義插件和元數據渲染器，并具有內置管理工具。因此Collectives生成的NFT可實現較強的定制化功能，并可根據用戶設置隨社區變化而不斷更新。[2022/9/8 13:16:20]

這個相當有效的欺騙策略就涉及到了瀏覽器錢包 MetaMask。騙子會邀請用戶共享屏幕，并將用戶引導至該錢包的某個特定位置，該位置旨在將用戶的錢包與不同的設備相連接。通過這樣做，騙子將能夠在自己的設備上創建該錢包，并獲得對該用戶資金的完全訪問權。

開源跨鏈NFT協議Rarible與rektguy系列NFT合作:7月8日消息，開源跨鏈NFT協議Rarible宣布，與rektguy系列NFT達成合作，已推出rektguy在Rarible平臺的專屬0交易費用市場。開源跨鏈NFT協議Rarible已將其推特頭像設為rektguy NFT。[2022/7/8 1:59:36]

由于這成為了一個很大的問題，MetaMask 已經暫時禁用了該功能。

但在此之前，Authentic AI 的創意總監 Jeff Nicholas 就遇到了這種情況。在一條推特帖子中，他描述了自己是如何去 OpenSea Discord 上尋求支持，最終一個名為「OpenSea」的 Discord 用戶向他直接發送詐騙消息。Jeff 最終向該騙子展示了一個錢包二維碼，該二維碼允許將該錢包賬戶轉移至另一臺設備，之后他才發現自己的錢包被掏空了。

Azuki系列NFT24小時交易額為146.16萬美元:金色財經消息，據NFTGo.io數據顯示，Azuki系列NFT總市值達3.25億美元，在所有NFT項目總市值排名中位列第8；其24小時交易額為146.16萬美元，增幅達36.71%。截止發稿時，該系列NFT當前地板價為26ETH。[2022/4/16 14:28:35]

事后，Jeff 在推文上寫道：“他們 (騙子) 把所有資產都轉走了，包括我所有的 Apes (無聊猿 NFT)、狗幣、加密貓和空投幣，以及所有的 ETH。”

雖然這種攻擊在 MetaMask 上已經不再有效，但關鍵是要意識到，Discord 上存在一些所謂的「支持賬戶」，它們會使用任何可能的伎倆來盜走你的資金！

NFT 市場平臺 X2Y2 發布 Beta 版:據官方消息，NFT 市場平臺 X2Y2 宣布在以太坊上發布 Beta 版，測試階段允許用戶以零交易費用和零版交易 NFT，當前可供測試的功能包括固定價格出售、報價、系列報價，之后會不斷增加新功能，包括拍賣、批量上架、批量購買等。

X2Y2 此前表示，會在 2 月 8 日發布正式版，Beta 版交易用戶將有機會獲得 ILO 白名單。X2Y2 代幣總量 10 億枚，會將 12% 的代幣空投給 OpenSea 用戶（已于區塊高度 13916166 處進行快照），不會進行私募，不過會在初期進行 ILO，共 1000 個白名單，一個白名單額度為 1.5 枚 ETH，1000 萬枚X2Y2 和出售中獲得的 ETH 將被放入 Uniswap 以提供初始流動性。通過添加流動性獲得的所有 LP 代幣將被銷毀以永久鎖定流動性。此外，X2Y2 不提供交易獎勵，僅提供質押獎勵。[2022/2/5 9:32:50]

騙子們還會特別關注 NFT 的「鑄造」，因為他們意識到了這是讓 NFT 買家們措手不及的絕佳時機。

我們知道，當某個 NFT 項目將啟動時，會提前公布一個公開啟動時間和日期。此時，該 NFT 網站會提供一個「mint」(鑄造) 的按鍵，任何人都可以通過付款來鑄造該 NFT 總量中的一枚 (比如總共只有 10,000 個 CryptoPunk 和 Bored Ape 頭像)。如果鑄造該 NFT 的需求很高，那么該 NFT 可能會在幾分鐘甚至幾秒鐘就會被銷售一空。這可能會使得 NFT 的鑄造時刻讓人倍感壓力和極具競爭性，尤其是當某個 NFT 的鑄造沒有按計劃進行，這種情況是經常發生的。這會導致 NFT 買家們產生很多的疑惑，而騙子們就趁機牟利。

在某個 NFT 項目開始鑄造之前，個體 NFT 買家將會尋求有關該 NFT 的鑄造將在哪里進行以及其他的關鍵細節信息 (最佳地點是前往該 NFT 項目的 FAQ (常見問答) 頁面)。在此期間，如果有任何問題，買家們將會尋求答案和解決方案，為此他們通常會在相關的 Discord 主聊天群中聚集。

騙子的一種策略是假裝提供 NFT 鑄造服務。此時，騙子們會表示該 NFT 的鑄造已經出現問題，獲取該 NFT 的唯一方法是將加密資產發送到其指定的某個錢包地址中。

另一個例子是，騙子會發布一個虛假的鏈接，聲稱某個 NFT 項目將在該鏈接中鑄造和發行。通常，該鏈接看起來會很像該 NFT 項目的官方網站，但該鏈接很可能會盜取用戶錢包中的所有 NFTs。

比如，這個特別的欺騙策略就影響了 Messari 分析師 Chase Devans。他使用了一個他朋友在 Discord 上看到并分享給他的 NFT 鑄造鏈接，當他試圖在該網站上鑄造一枚 NFT 時，他錢包中價值 15,000 美元的 SOL 代幣和所有的 NFTs 都被騙走了。

這樣的欺騙策略在昨天的一個基于 Solana 的 NFT 項目 Aurory 中非常有效。有一個騙子的錢包最終獲得了 150 萬美元和 350 枚 NFTs，盡管其中一些 NFTs 之后被凍結。由于 Aurory 鑄造合約中的一個 bug 導致該 NFT 的售價為 1 SOL，而非 5 SOL，因此這個騙子最后賺到的錢比該 NFT 的發行方還要多。

與此相關的一個方面是，受歡迎的 Solana 錢包 Phantom 有一個自動批準功能，可以批準 (approve) 來自一個經批準網站的任何交易 (旨在使得 NFT 的鑄造更加快速)。但這可能允許該網站批準各種其他交易，可能會讓用戶的 NFTs 面臨風險。Phantom 方面已經表示正在移除該功能。

筆者要給出的主要建議是，當你在鑄造 NFT 時要檢查你使用的是否是官方鏈接，官方鏈接通常可以在 NFT 項目的 FAQ 頁面找到；不要使用在某個公開聊天群中提供的任何鏈接！此外，建議為每次 NFT 的鑄造創建一個單獨的錢包地址，這樣你最多也只是損失該錢包中的資產了。

撰文：im Copeland

編輯：南風

Tags：NFTCORDFTSSCORNFT4PlayCordiumnfts幣合約地址SCORCHER

萊特幣價格