Podvodné NFT

Podvodné NFT jsou podvodné tokeny navržené tak, aby vás oklamaly a přivedly k ztrátě peněz nebo přenechání kontroly nad vašimi aktivy útočníkům. Přicházejí na řetězec jako nevyžádaná pošta a používají sociální inženýrství k vyvolání rychlých, iracionálních akcí. Běžné návnady zahrnují falešné airdropy, odpočítávací časovače a sliby velkých odměn. Zlý NFT obvykle obsahuje odkaz vedoucí na phishingovou stránku nebo na web, který vás žádá o schválení transakce. Phishingové stránky se mohou pokusit nainstalovat malware, který hledá tajné fráze nebo klíče na vašem zařízení. Hardwarové peněženky chrání soukromé klíče před malwarem na vašem počítači, ale nemohou vás zastavit od schválení podvodné transakce. Mnohé rozhraní peněženek nezobrazují detaily čitelné pro člověka pro složité transakce. To je slepé podepisování a je to nejnebezpečnější exploit. S jedním slepým schválením může podvodník vyměnit, převést nebo schválit výdaje vašich tokenů. Nepřipojujte svou hlavní peněženku k neznámým webům. Používejte jednorázovou peněženku pro rizikové interakce. Vždy zkontrolujte transakci na svém zařízení nebo v peněžence, která zobrazuje jasné, čitelné záměry. Pokud transakce vypadá nejasně, nepodepisujte. Pokud náhodou podepíšete podvodné schválení, jednejte okamžitě. Použijte nástroje pro odvolání schválení na řetězci nebo důvěryhodného průzkumníka k odebrání oprávnění a odpojení rozhraní. Očekávejte malý poplatek za síť k provedení odvolání. Nepokoušejte se spálit, prodat nebo převést spam NFT, aniž byste porozuměli smlouvě. Mnoho spam smluv zahrnuje nákladnou nebo omezující logiku. Pokusy o jejich přesun mohou ztratit peníze a zřídka obnovit hodnotu. Místo toho skrýt nebo ignorovat spam tokeny ve vašem rozhraní peněženky. Ověřte vše před připojením. Zkontrolujte komunikaci projektu, komunitní kanály a několik nezávislých zdrojů. Buďte si vědomi toho, že podvodníci vytvářejí sociální důkazy a falešné účty. Hláste podvody, když je najdete komunitním detektivům a týmům platformy pro bezpečnost. Preferujte aplikace pro doprovod nebo oficiální integrace peněženek, které vykreslují detaily transakcí v jednoduchém jazyce. Omezte schválení tokenů a používejte ochranné mechanismy, kde jsou k dispozici. Pravidelně auditujte svá schválení a odpojujte nepoužívané dapp. Především si pamatujte, že poslední schválení je vaše. Hardwarová bezpečnost chrání klíče, ale pouze vaše pečlivá rozhodnutí o podepisování chrání prostředky.