escroquerie de commande de swap NFT

Les ordres d'échange de NFT sont simples en surface. Ils permettent à deux portefeuilles d'échanger des pièces d'art numérique ou des jetons directement. Un créateur d'ordre écrit les termes exacts. Un signataire donne la permission pour que cette instruction déplace un actif de son portefeuille. De nombreuses interfaces d'échange montrent de jolies images et des noms de jetons. Ces images peuvent vous tromper. Les acteurs malveillants utilisent des images pour faire croire qu'un jeton provient d'une collection célèbre. Ils frappent ensuite un jeton similaire sur un contrat intelligent différent. La page d'échange peut afficher ce similaire et masquer la discordance des contrats. Une victime peut signer l'ordre et approuver un transfert. La signature permet à l'escroc de prendre le véritable NFT. La cryptomonnaie supplémentaire promise dans l'accord peut être réelle. Le jeton entrant peut toujours être faux. Le résultat est un vol en chaîne net sans bouton d'annulation. La défense clé est simple. Vérifiez toujours l'adresse du contrat intelligent du jeton dans un explorateur de blockchain tel qu'Etherscan. Confirmez que le contrat de collection correspond à l'adresse du projet vérifié. Vérifiez l'ID du jeton et le propriétaire actuel sur la chaîne. Inspectez les données de la transaction avant de signer dans votre portefeuille. Faites attention aux approbations qui accordent des droits de transfert illimités. Considérez tout échange qui demande des approbations larges comme risqué. Utilisez des plateformes d'échange qui exposent clairement les adresses des contrats. Demandez l'adresse exacte du contrat à la contrepartie et collez-la vous-même dans l'explorateur. Ne comptez pas sur les images d'interface ou les pages liées qui peuvent être falsifiées. Si vous voyez un contrat nouveau ou non vérifié, alors faites pause. Si l'offre semble trop belle, alors faites pause. Envisagez un petit échange test d'abord. Gardez vos clés de signature isolées et envisagez d'utiliser des protections supplémentaires comme le multisig ou des portefeuilles dédiés au commerce pour les échanges. Apprenez à lire les preuves en chaîne. La transparence en chaîne est votre alliée. Au moment où vous prenez l'habitude de vérifier les contrats et la propriété, vous éliminez les cachettes courantes des escrocs. Le marché est une scène pleine de conflits. Votre portefeuille est l'acteur et le seul script auquel vous pouvez faire confiance est celui en chaîne. La connaissance et un clic lent sont la plus simple des armures.