Estafa de orden de intercambio de NFT

Los pedidos de intercambio de NFT son simples en apariencia. Permiten que dos billeteras intercambien piezas de arte digital o tokens directamente. Un creador de un pedido escribe los términos exactos. Un firmante da permiso para que esa instrucción mueva un activo de su billetera. Muchas interfaces de intercambio muestran imágenes atractivas y nombres de tokens. Esas imágenes pueden engañarte. Los actores malintencionados utilizan imágenes para pretender que un token pertenece a una colección famosa. Luego acuñan un token similar en un contrato inteligente diferente. La página de intercambio puede mostrar ese similar y ocultar la discrepancia del contrato. Una víctima puede firmar el pedido y aprobar una transferencia. La firma permite que el estafador tome el NFT real. La criptomoneda extra prometida en el trato puede ser real. El token entrante aún puede ser falso. El resultado es un robo limpio en la cadena sin botón de deshacer. La defensa clave es simple. Siempre verifica la dirección del contrato inteligente del token en un explorador de blockchain como Etherscan. Confirma que el contrato de la colección coincide con la dirección del proyecto verificado. Verifica el ID del token y el propietario actual en la cadena. Inspecciona los datos de la transacción antes de firmar en tu billetera. Presta atención a las aprobaciones que otorgan derechos de transferencia ilimitados. Trata cualquier intercambio que pida aprobaciones amplias como riesgoso. Usa plataformas de intercambio que expongan claramente las direcciones de los contratos. Pide la dirección exacta del contrato a la contraparte y pégala en el explorador tú mismo. No te fíes de las imágenes de la interfaz o de páginas vinculadas que pueden ser falsificadas. Si ves un contrato nuevo o no verificado, entonces haz una pausa. Si el trato parece demasiado bueno, haz una pausa. Considera primero un intercambio de prueba más pequeño. Mantén tus claves de firma aisladas y considera usar salvaguardas adicionales como multisig o billeteras comerciales dedicadas para intercambios. Aprende a leer las pruebas en la cadena. La transparencia en la cadena es tu aliada. En el momento en que adoptes el hábito de verificar contratos y propiedad, eliminarás los lugares comunes de ocultamiento para los estafadores. El mercado es un escenario lleno de conflictos. Tu billetera es el actor y el único guion en el que puedes confiar es el que está en la cadena. El conocimiento y un clic lento son la armadura más sencilla.