Riscos e Medidas de Prevenção no Mercado de NFT

Com o rápido desenvolvimento do mercado de NFT, os casos de fraudes e roubos relacionados têm aumentado. Recentemente, um fundador de um conhecido projeto de NFT foi alvo de um ataque hacker, perdendo vários NFTs de alto valor. A frequência desses eventos destaca a importância de fortalecer a conscientização sobre segurança de ativos. Este artigo detalhará os tipos comuns de fraudes em NFT e as respectivas estratégias de prevenção.

Métodos comuns de fraudes em NFTs

1. Armadilhas de anúncios em motores de busca

Os sistemas de publicidade dos motores de busca podem ser explorados por indivíduos mal-intencionados. Os utilizadores, ao descarregarem software, podem clicar inadvertidamente em links de anúncios bem posicionados, resultando no download de software que contém código malicioso. Este software pode roubar as chaves privadas dos utilizadores ou outras informações sensíveis.

2. Airdrop falso para enganar

Os golpistas induzem os usuários oferecendo ofertas de compra de NFT que parecem ser de alto valor. Quando os usuários tentam vender esses NFTs airdropped, são direcionados a sites de phishing para realizar operações de autorização, levando à eventual roubo de ativos.

3. Obras de NFT falsificadas

Alguns indivíduos mal-intencionados podem roubar obras de artistas renomados e criar projetos falsos no mercado de NFT. Eles podem falsificar registros de transações para aumentar a credibilidade, o que pode facilmente enganar compradores não familiarizados.

4. Ataque de phishing

Em eventos significativos, como atualizações de plataforma, golpistas podem se disfarçar como oficiais e enviar e-mails de phishing, induzindo os usuários a clicar em links maliciosos ou autorizar operações. Como muitos projetos NFT exigem que os usuários forneçam e-mails, isso torna os e-mails um canal comum de ataque.

5. Conta oficial roubada ou falsificada

As contas oficiais de mídia social do projeto podem ser hackeadas por várias razões. Os hackers usam essas contas para publicar informações falsas ou links de phishing. Ao mesmo tempo, alguns golpistas criam contas falsas que são muito semelhantes às oficiais, tentando enganar os usuários através de mensagens privadas e outros meios.

6. Engano de endereços semelhantes

Os atacantes podem gerar endereços de contrato que têm os mesmos dígitos que o endereço alvo nas posições anterior e posterior, aproveitando o hábito dos usuários de não verificarem cuidadosamente o endereço completo para cometer fraudes. Além disso, também existem táticas que envolvem transferências de pequenas quantias para confundir o julgamento dos usuários.

Sugestões de proteção de ativos

1. Guarde cuidadosamente as suas chaves privadas e palavras-passe, nunca as revele a ninguém.

2. Guarde os sites oficiais mais utilizados e trate com cautela os links de fontes desconhecidas.

3. Adote uma estratégia de múltiplas carteiras, separando a carteira para transações da carteira para armazenar ativos de grande valor.

4. Antes de participar em projetos de NFT, realize uma verificação e validação de informações completa.

5. Verifique cuidadosamente o endereço completo do contrato ao transferir, não confie apenas na correspondência de parte do endereço.

6. Verifique regularmente a situação das autorizações da carteira e revogue atempadamente as autorizações desnecessárias.

7. Instale plugins anti-phishing confiáveis para melhorar a capacidade de identificar sites maliciosos.

8. Mantenha-se alerta e adote uma atitude cautelosa em relação a qualquer operação que solicite autorização da carteira.

Se, por infelicidade, você encontrar uma situação de roubo de ativos, deve imediatamente tomar as seguintes medidas: isolar os ativos restantes, alterar as senhas das contas relevantes, desconectar a rede de dispositivos que possam estar infectados e considerar buscar assistência de uma empresa de segurança profissional.

À medida que o mercado de NFT se desenvolve rapidamente, os usuários precisam constantemente aumentar sua consciência de segurança e capacidade de prevenção para proteger melhor seus ativos digitais.