「NFT和盗窃变得越来越普遍——您可以采取以下步骤来保护它们」
过去一年，NFT领域经历了飞速发展。尽管这给该领域带来了流动性、机会和巨大的增长潜力，但它也吸引了潜在的子。由于NFT世界的去中心化性质，许多人很容易受到攻击，在许多情况下，几乎没有人能加以对抗。
者变得越来越老练，每天都有人在推特上说失去了他们最珍贵的数字宝石。收藏家需要比以往更加谨慎。
攻击目标
NFT领域仍处于试验阶段——许多人将其与“狂野西部”相提并论。没有全面的客户支持，您无法向当局报告损失，但该空间在2021年仍然创造了数十亿美元的收入。这就是使其成为者的完美滋生地的原因。
“蓝筹”NFT成为最受攻击的目标，可能最频繁受攻击的就是BoredApeYachtClub——其中一个NFT现在大约60ETH。这意味着者可能只需单击一下鼠标就能赚到数十万美元。
经济日报：谨防“币圈”圈钱新花样:金色财经消息，经济日报文章指出，本质上，“二舅币”和前两年红极一时的“狗狗币”“柴犬币”一样，是纯粹的概念炒作。这种通过随意设置一个概念，在区块链上敲出一串代码，进而生成没有实际价值支撑、没有任何底层资产作信用保证的币来发售的行为，都是圈钱“割韭菜”的把戏。买卖虚拟货币不仅要自负盈亏，还面临法律风险。我国早已明令禁止虚拟货币的炒作交易，并明确定性虚拟货币和相关业务活动为非法金融活动，普通人投资虚拟货币，涉嫌破坏金融秩序、危害金融安全的，将由相关部门依法查处。这表明“币圈”不是法外之地，投资者要树立正确投资理念，增强风险防范意识，妄想通过炒作虚拟货币一夜暴富的侥幸心理要不得。[2022/8/10 12:14:31]
区块链和NFT提供了自主权，但这也意味着我们要对我们的资产负责——没有银行在监视它们。了解不同类型的局将有助于确保您的NFT安全。
ALPEX提醒用户谨防不法分子假冒客服盗号:据官方公告， ALPEX数字资产和衍生品交易所近期发现部分不法分子，在Telegram、Skype、WhatsApp等各社交网站平台冒充交易所客服人员，请大家保持警惕，不要点击任何非官方发布的可疑链接，也不要从其他渠道下载任何可疑APP，一切以官网发布内容为准。
请注意：ALPEX客服团队从来不会主动与用户私聊，更不会主动向用户致电；ALPEX客服团队从来不会询问索要用户帐户名、密码、2FA等机密信息；如有任何疑问，建议用户到ALPEX官方网站联系在线客服。[2021/7/27 1:18:34]
的类型
通常在备受期待的NFT推出期间，会出现许多OpenSea页面。随着FOMO的渗透和时间的流逝，许多收藏家未能采取额外的步骤来验证资产的铸造来源。
提醒：谨防Metamask钱包和交易所钓鱼邮件:6月12日消息，有推特用户发文称其Metamask钱包和Foundation账户遭到黑客攻击。该用户是一位NFT艺术家，他声称收到了来自团队的邮件，他打开了其中附带的带有Microsoft Word标识的scr文件，随后便遭到攻击。用户应警惕假冒官方的电话及短信，常见行为还包括恐吓或诱导用户登录钓鱼网站、提币和转账到指定地址，用户操作前应谨慎确认，防止受。（PANews）[2021/6/12 23:32:58]
很快，非法收藏品与NFT一起从OpenSea中删除，但者仍然拥有买家的钱。这最近发生在PunksComic中，许多人被诱从Opensea页面铸造，损失了数百美元。
分析 | BTC合约交投活跃 谨防行情异动:截至12月10日10:30，根据OKEx合约大数据显示，目前BTC合约多空持仓人数比为1.02，季度合约基差 25.76美元，永续合约基差0.95美元；BTC合约持仓总量5,368,220张，24h交易量23,610,099张；主动买入量545,376张，主动卖出量553,922张；精英账户做多账户比50%，多头持仓比20.29%，做空账户比46%，空头持仓比21.49%。
分析师表示，BTC合约多空持仓人数比为1.02，多空双方势均力敌，持仓总量相对稳定，季度合约基差在0附近摆动但有所扩大，多空双方主动交易量大增，显示双方均在发力，想有所行动，市场继续异动概率增加；BTC合约精英持仓方面，空头持仓比稍占优势，但不明显。[2019/12/10]
需采取的步骤
切勿点击无法验证的链接。
分析 | BCH高位死叉 谨防继续回落的风险:分析师K神表示：目前BCH日线已突破6月27日触顶19年顶点520美元拐头的下降通道，扭转了近4个月的震荡回落趋势，9月25日至10月25日一个月的时间里构筑一个W阶段底后，便迎来了快速反弹走势，量能显著增强，向上反弹受阻于下降通道上沿，短时回踩后再度向上反弹并直接站上，不过量能未能持续放大，反弹空间没有拉大，并且价格接近前期筹码密集成交区，直接突破的难度较大，今日跟随大盘回调，价格徘徊在前期趋势线附近，日线MACD高位即将死叉并下穿0轴，后续一旦破位趋势线支撑，将有进一步下探的风险。压力位300美元，支撑270美元。[2019/11/11]
仔细检查域名链接——一个网站通常可以通过一个不同的字符来区分。
首先访问官方收藏集Twitter或Discord，确认您正在铸造经过验证的链接。
假空投
由于区块链上存在NFT，您的地址对所有人都是公开的，您的一举一动也是如此。这意味着任何人都可以与你的帐户进行交互，他们可以将NFT作为礼物发送到你的钱包——也就是空投。
者通常会将NFT发送到您的钱包，让您与他们互动并了解您的个人详细信息，因此最好不要与任何新的NFT互动，除非您已验证其来源。
冒充
最近，一个Twitter帐户引起了我的注意——它有5,000名关注者、我的头像、我的个人简介，并且他们分享了一些与我相同的推文。我的帐户和假帐户之间的唯一区别是假帐户的用户名包含一个额外的S——“NFTs1nsight”而不是NFT1nsight。该帐户可能很容易没有看过我真实帐户的人。
这种局变得越来越普遍，一些虚假账户增加了数千名粉丝，看起来更真实。
需采取的步骤
拥有众多粉丝并不意味着一个账号是真实的。
一定要仔细检查推特账号和关注账号的人。
如果你确认这是个假账号，就向推特举报。
虚假链接
者会将虚假的OpenSea消息发送到人们的电子邮件中，要求收件人点击“查看”按钮。这些链接通常会将您带到一个虚假页面，询问您的钱包和助记词。Discord上也有类似的局。一旦者获得您的信息，他们会将您的所有资产转移到另一个钱包并出售它们，并且无法阻止。
许多子会以低价出售NFT，而可疑的买家可能只是将它们收入囊中，而不是询问卖家是如何获得它们的。有时社区的努力可以帮助阻止这一点，但并非总是如此。
案例研究：Jenkins冒名顶替者
就在最近，著名的NFT合集JenkinstheValet'sDiscord被黑客入侵，他们能够锁定Discord。黑客冒充Jenkins，放一个假的铸造链接。不仅该链接与原始网站的链接几乎相同，黑客还创造了一个讨论铸币的平台，禁止任何质疑者。不幸的是，许多人上当了，社区被走了几十个ETH。
第二个问题是Jenkins并不完全拥有服务器的所有权。正因为如此，他被封禁了，如果他拥有服务器，这是不可能的。从那时起，权限和所有权已经转移，控制权已经重新获得。
Jenkins团队对黑客攻击做出了清晰而简洁的反应，从上到下重新启动了Discord，通过机器人引入全天候的审核，进行审计，并赔偿了每一个在局中失去ETH的人。
以下是保护您的资产安全的更多方法：
在点击链接之前，请确保你已经验证了它们–千万不要点击由未知来源发送的随机链接或损坏的链接。
永远不要共享您的屏幕。
在铸造任何东西之前，请务必检查合约地址，该地址应指定NFT的铸造地点。如果它在OpenSea上得到验证，它应该是合法的。
永远不要和任何人分享你的恢复短语。
让您的助记词远离您的手机和电脑——以物理方式存储它，并在安全的地方存放多份副本。
始终确认您在经过验证的网站上进行铸造。
对于许多人来说，由于机器人和子的滥用，关闭DiscordDM更容易、更安全。
为OpenSea等经过验证的网站添加书签——它有助于防止登陆虚假页面。
如果您需要帮助，绝不会先向您发送DM——转向官方网站寻求帮助，而不是社交媒体。
向可信赖的朋友提问，向官方团队寻求答案，不要害怕提出优先考虑您的安全和保障的问题。
使用双重身份验证，这是额外的安全层。
使用安全性强且唯一的密码——每次创建帐户时使用不同的密码是明智的。
使用诸如Ledger或Trezor之类的硬件钱包——这些冷钱包是离线的，所以除了你之外没有人可以通过你的私钥访问它。
在您在NFT世界中做任何事情之前，请务必研究收藏品、卖家、合同、链接等。
在NFT领域始终保持警惕。一个短暂的判断失误可能意味着钱包是满的还是空的。
作者：NFT1nsight
编译及整理：比推AmyLiu
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。