比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > PEPE幣 > Info

NFT 防盜指南:如何保護資產安全?_YST

Author:

Time:1900/1/1 0:00:00

作者:?NFTGo

隨著NFT用戶數、交易量和市值的不斷攀升,釣魚者、黑客等不法分子也開始瞄準這個市場,進一步威脅NFT生態的安全。

區塊鏈安全和數據分析公司PeckShield編寫的表格顯示,在一次釣魚攻擊中,254個總價值約為170萬美元的NFT遭到盜竊;愚人節當天周杰倫的NFTBAYC#3738被盜走,該事件是典型的由釣魚網站誘導mint從而獲得用戶NFT操作權的案例;一個名為MoonManNFT的項目,該項目借由freemint的名頭,盜走了近400個NFT……

一般來說,黑客會通過Discord和Telegram鎖定收藏者,并通過誘導mint、釣魚攻擊等方式盜走用戶的NFT資產。隨著當下技術發展,NFT投資者和收藏者必須及時了解保護資產的最新方法。

NFT安全存儲基本知識

請牢記:

你的NFT并非儲存在電腦或移動設備上,而是在IPFS或Arweave這樣的去中心化空間。

擁有私鑰,就有了對區塊鏈/你的資產的完全訪問權限。

Shamir私鑰分割方案能為助記詞提供二級保護。

數據:上周NFT總銷售額達到1.0687億美元:金色財經報道,根據cryptoslam.io提供的數據,過去一周NFT銷售額小幅上升,較前一周增長6.59%,總銷售額達到1.0687億美元。基于以太坊的NFT占據市場主導地位,銷售額達6023萬美元,而基于Polygon的NFT周銷售額位居第二,銷售額為1300萬美元,較前一周增長92.07%。Solana的NFT銷售額略高于900萬美元,較前一周增長30.54%。

本周最暢銷NFT系列是Polygon發行的Draftkings,銷售額達到驚人的7,891,650美元。緊隨其后的是Dmarket(617萬美元)、Degods(503萬美元)、Gods Unchained(485萬美元)和Bored Ape Yacht Club(446萬美元)。[2023/8/13 16:23:10]

1.你的NFT儲存在哪里?

NFT并非儲存在冷錢包、PC端或熱錢包中。NFT是位于以太坊區塊鏈上的代幣,由全球2400多個運行中的網絡節點承載。NFT受到完全去中心化系統的支持,它能確保NFT生態正常運轉,也能夠驗證線上交易。當你進行NFT交易時,實際發生的活動是數據庫對該NFT的地址進行更改。

數據:NFT平臺SudoSwap交易量突破10萬筆:金色財經報道,據Dune Analytics數據顯示,NFT平臺SudoswapNFT總交易量已突破10萬筆,本文撰寫時為101,024筆。此外,當前Sudoswap總用戶量為31,844個;AMM總交易額達到59,482,361美元,平臺總交易費用收入為294,898美元。[2022/10/9 12:50:09]

2.你的圖片、動圖和音樂在哪里?

NFT的URI標記了圖片的位置。NFT一般位于像IPFS或Arweave等去中心化存儲空間。在Web2中,也有AWS這樣的中心化存儲器。

3.錢包

錢包是一個儲存私鑰的軟件,能夠支持交易活動。錢包分為兩種:熱錢包和冷錢包。

熱錢包:能夠在通用設備上運行的軟件,能Web3連接,只需點擊鼠標就能接收資產。

冷錢包:專用于硬件設備,能與Web3連接并接收資產。它與熱錢包的主要區別是,冷錢包的助記詞從不聯網,若要進行交易,必須通過物理手段批準。

選擇了合適的錢包后,你需要了解它的功能:

NBA系列NFT總交易額突破1500萬美元:金色財經消息,據NFTGo.io數據顯示,Th Association NFT(NBA)系列NFT總交易額為1654萬美元,其總市值為1191.73萬美元,在所有NFT項目總市值排名中位列第220;其24小時交易額為56.6萬美元,跌幅達26.95%。截止發稿時,該系列NFT當前地板價為0.195ETH。[2022/4/25 14:48:03]

首先,熱錢包/冷錢包會要求你創建一個密碼,此密碼在特定設備上是唯一的。只有知道密碼,才能訪問錢包。

你可以自由分享錢包的公共地址,此地址與Web3的電子郵件地址沒有區別,知道了你的地址,任何人都能向你發送NFT。這也就催生了新的黑客攻擊載體。黑客會向人們發送NFT,當人們與該NFT互動時,黑客就會竊取此人錢包中的資產。請謹記,不要點開陌生NFT!此外,人們也會利用流氓簽名或批準來獲取你的IP地址。

釣魚郵件也是尋常的詐騙方式。郵件的目的是引誘你把錢包連接到虛假網站,以便黑客竊取資產。所以,千萬不要點開陌生鏈接!務必時時檢查網站名稱。目前黑客攻擊的方法比較單一,只能從公共地址和電子郵件下手,只要不理會它們就可以了。

NFT交易平臺KnownOrigin完成485萬美元融資:3月1日消息,NFT 交易平臺 KnownOrigin 宣布完成 485 萬美元融資,GBV Capital 和 Sanctor Capital 領投,D1 Ventures、MetaCartel Ventures、LD Capital、PLUTO Digital Media,以及 colborn 和曹寅等參投。

KnownOrigin 聯合創始人 David Moore 表示,希望幫助數字創作者將他們的作品貨幣化。此次融資的資金將繼續用于該業務,以進一步支持該領域的藝術家。[2022/3/1 13:30:13]

你要保管好私鑰,它是訪問你的公共地址的密碼,私鑰的功能有:

將你的NFT移出地址。

簽署合同,來證明你擁有該地址的私鑰。

公共地址和私鑰最大的區別是,你永遠也不能向任何人透露自己的私鑰。否則,他們就能把你的私鑰導入他們的錢包,竊取你所有的資產。

明確了私鑰和公共地址的概念,我們再來看一下助記詞。助記詞一般由12、18或24個單詞構成,用于找回錢包。如果丟失私鑰,你可以使用助記詞新建一個。與私鑰一樣,助記詞永遠不能被第二個人知道,也不能存儲在電子存儲設備或服務商中。最理想的方式是物理存儲,比如寫在紙上。有人也使用鐵制品存儲助記詞,因為它更加防火。其他方式,例如口令,也能增加錢包安全性。口令是一串符號或單詞,將其與助記詞結合,就能在原有錢包的基礎上創建新錢包。打個比方,若要在原有錢包的基礎上創建新的錢包,只需輸入:

以太坊鏈上NFT銷售總額突破150億美元 創下歷史新高:金色財經報道,1月15日,據最新數據顯示,以太坊鏈上NFT銷售總額突破150億美元,創下歷史新高,本文撰寫時為15,205,103,276美元,鏈上交易數量為5,573,885筆,。2021年10月22日以太坊鏈上NFT銷售總額突破80億美元,11月14日突破90億美元,11月28日突破100億美元,12月17日突破110億美元,12月30日突破120億美元,2022年1月7日突破130億美元,1月13日突破140億美元,這意味著在不到三個月時間里,以太坊鏈上NFT總銷售額增長超過70億美元。[2022/1/15 8:50:42]

助記詞+“NFTGo”

助記詞+任意數字

助記詞+任意字母

助記詞+任意短語

上述任一方式都能創建一個具有不同私鑰公共地址的新錢包,但口令這一功能只對冷錢包適用。

4.添加第二層保護

購買冷錢包是提升安全性的有效途徑。Trezor,Ledger和Keystone是幾款最受歡迎的硬件錢包,但各自有優勢和不足。每種冷錢包都有其特色。比如Keystone使用二維碼進行數據傳輸,避免了木馬病通過USB接口或者藍牙被傳輸到硬件錢包的風險,同時也是首個支持ENS(EthereumNameService)的硬件錢包,免去了核對原始地址的麻煩。此外,用戶可以用NFT自定義其4英寸的屏幕。

我們以Keystone為例進行設置。

從官方網站購買Keystone錢包。

安裝Keystone套件。

啟動Keystone。

設置你錢包的PIN——專屬于此設備的口令。

如果是企業使用的話,推薦使用Shamir私鑰分割方案,把2組助記詞分成3組,或把3組助記詞分成5組,你可以把這3組私鑰保存在不同地方。如果你有5個Shamir備份中的3個并且丟失了其中2個,你仍然可以使用剩余的3個備份來恢復您的錢包。

我們以轉移一個BAYC為例具體來看NFT硬件錢包的使用。在Keystone中,用戶可以使用microSD卡中上傳的ABI數據文件快速確認地址的真實性,地址旁邊會出現藍色字體的“BoardApeYachtclub”,還需要確認該交易是否涉及任何惡意行為,以免將您的NFT簽署給詐騙者或黑客。

避免NFT詐騙的方法

1.務必從官網下載Web3app或錢包

導致加密/NFT黑客攻擊的主要原因是用戶對非官方網站的訪問。絕大多數此類網站是為了行騙而建立,看上去與官方網站極其相似。不要從GooglePlay下載Web3app,它們可能不是從原始渠道獲取的。你可以參考以下建議,來鑒別官方網站:

關注網址欄。只點擊以https://開頭的網址,“s”代表“安全”,表示該網站的數據是加密傳輸的,能阻止黑客攻擊。

檢查域名。黑客最青睞的伎倆就是創建山寨網站,其域名與正版網站十分相似,只有雙擊才能察覺區別。例如,https://wobble.com這個網站的山寨版可以是https://w0oble.com。請記得時時雙擊域名的所有字母。

留心拼寫錯誤。多數虛假網站是粗糙趕工而成,拼寫、讀音、大小寫和語法都會出錯。

2.只瀏覽官方頻道、官方推特和官方鏈接

前面提到,你只能相信官方網站、推特賬號和discord。你可以參考下列建議來驗證:

檢查賬戶活動。

檢查粉絲數。

檢查賬戶歷史。

檢查評論和參與度。

3.不要與任何人共享登陸憑證或私鑰

有句話在加密圈十分流行:“無鑰即無幣,幣鑰為一體”。一旦你的私鑰或助記詞被分享出去,這個賬戶就再也不屬于你了。最好的做法,是不讓其他人拿到私鑰。

4.先驗證NFT再購買

在NFT生態系統中,盡職調查總是非常重要。購買或鑄造NFT之前,務必要檢查項目涉及到的團隊的聲譽,其社區中的有機互動,以及人們對該項目的看法。

5.使用多個錢包鑄造NFT

比如,Burner錢包是專為NFT鑄造創造的二級錢包。這些錢包都是以鑄幣所需的gas數額來創建并注資。鑄幣完成后,鑄成的NFT被發送到另一個錢包,它的作用是存儲NFT。這就減少了主錢包與易被攻擊網站互動的風險。你可以創建多個burner錢包,一旦發現漏洞,就立即丟棄它。

6.謹慎點擊陌生賬戶的鏈接

黑客的常見騙術,是通過陌生的Discord賬戶或冷郵件發送贈品或白名單鏈接。務必將Telegram、Discord和郵件設置為不接收陌生賬戶或非官方地址的消息,也請提防用戶假扮群主或官方DM你。

7.檢查令牌批準&撤銷不使用的令牌

人們每天都與不同的協議和鏈接互動,基于智能合約上的信息給予其訪問權限和許可。時常審查和撤銷訪問權限十分重要。https://revoke.cash/?網站可以幫您取消訪問權。

8.進行下一步之前,仔細閱讀并核實智能合約的交易條款

確認交易前,務必確保自己認真閱讀了智能合約中的每個細節。很多黑客利用智能合約騙取許可,從而隨意訪問你錢包中的資金。你要認真閱讀,確保合約中的細節不會構成威脅,也不是存在漏洞。

9.緊跟新聞,了解新漏洞

結語

人們對NFT市場的興趣日益增加,不法分子也潛伏其中,利用伎倆從收藏者和投資者手中偷取作品和資金,請確保自己的寶貴資產、錢包和資金不落入黑客手中。

Tags:NFTYSTTONTONEPNFT價格YST價格ONSTONENTONE

PEPE幣
NFT 欺詐檢測初創公司 Doppel 完成 500 萬美元種子輪融資,FTX Ventures 領投_PIT

鏈捕手消息,NFT欺詐檢測初創公司Doppel完成500萬美元種子輪融資,FTXVentures領投.

1900/1/1 0:00:00
二十三種 DeFi 安全事故匯總:智能合約風險與防范_ALL

撰文:AustinZhang,JonLi,AsymmetriesTechnologies智能合約的安全性問題一直是業界的一個重點話題,由于程序員的某些疏忽造成了思維和邏輯上的漏洞.

1900/1/1 0:00:00
Jump Crypto:詳解Cosmos、Avalanche等五大多鏈架構的特點與優劣勢_POL

原標題:《FlavorsofStandaloneMultichainArchitecture》原作者:ShanavKMehta,JumpCrypto 編譯:郭倩雯,鏈捕手 概述 長期以來.

1900/1/1 0:00:00
加密行業頂級白帽黑客 samczsun 是如何誕生的?_SUN

作者:谷昱,鏈捕手 “Uup?” 這句來自samczsun的詢問,是任何DeFi項目方最害怕收到的消息之一,因為這很可能意味著samczsun發現了該項目智能合約存在嚴重漏洞.

1900/1/1 0:00:00
Bloktopia 與 Ready Player Me 達成合作,將允許用戶自定義頭像和虛擬化身_LOC

鏈捕手消息,Bloktopia昨日在官方媒體宣布與ReadyPlayerMe達成合作,將允許Bloktopia用戶自定義頭像,并關聯虛擬身份探索元宇宙.

1900/1/1 0:00:00
加密風投 Volt Capital 宣布完成第二支基金募資,規模為 5000 萬美元_NDR

鏈捕手消息,加密風投機構VoltCapital為其第2支加密基金籌集5000萬美元,支持者包括AndreessenHorowitz普通合伙人MarcAndreessen和ChrisDixon、天.

1900/1/1 0:00:00
ads