警惕NFT新型钓鱼骗局!来路不明的空投可能在OpenSea上假性报高价

来源:211COIN

2022-06-01 17:30:41

DeFi、NFT、MEV开发者foobar今日在推特上警告,NFT市场上出现新型态钓鱼骗局,有许多用户莫名接收到不知名NFT空投,并在OpenSea上已有不错报价,即使用户接受报价,最终交易也将报错无法成交,并在交易错误资讯处尝试引导用户前往钓鱼网站授权,以盗取用户NFT等资产。

针对恶意攻击者要如何进行诈骗,foobar首先解释了OpenSea的运作原理:OpenSea的工作方式是通过“批准”来转移你的NFT或WETH,批准指的是你直接在代币合约上调用特殊智能合约功能,这代表的意思是“代币合约,请允许这个市场的合约使用我的资金或jpegs”。这是危险的!但仅限于一个方向,如果市场方是恶意的,它可以窃取你的资金,但是,如果资金/jpeg是恶意的,他们无法窃取您的市场。

警惕NFT新型钓鱼骗局!来路不明的空投可能在OpenSea上假性报高价

有鉴于此,foobar指出,用户只能通过调用资金/jpegs合约、而非通过调用外部合约,来授权外部合约使用用户本身的资金/jpegs,因此,他进一步解释,当人们认为他们正在与外部合约互动、但实际上是在与他们的货币/jpegs合约互动时,就会发生危险。foobar举例表示,一个网站可能会显示“点击这里,为你的猿制作动画 ”但事实上,钱包交易上实际可能会是将所有权限全部批准出去,这就会让用户的毕生积蓄陷入危险之中。

小心新型态钓鱼

foobar指出,当前恶意攻击者的手法是:

1)当您批准OpenSea市场合约,以使用您的NFT并尝试接受报价时,报价接受将撤回。报价错误消息会包含一个网址,如果您访问该网站,它会试图让您签署恶意交易。

2)NFT是一个代理合约,可以通过不同的实施逻辑来交易。

这是一个从260个不同地址接收粉尘交易(dust)的地址,其中每个地址都创建了一个代理合约,以伪装成一个独特的收藏品系列。

foobar最后总结道,虚假WETH的报价将诱惑用户批准NFT的销售,但在用户尝试接受报价时,交易又会撤回,这会导致用户浪费了Gas手续费,同时又在Etherscan被交易错误资讯处引诱进钓鱼网站,提醒用户应该注意安全。

与此同时,NFT项目KaijusReborn创办人Hydraze也发推提醒,恶意攻击者会空投不明NFT给用户,然后提供1-2个ETH的高报价,但用户应小心OpenSea上的WETH报价,一旦用户接受报价,钱包内的资金可能会被盗取。

211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
微信:yelbtc 请注明来意 | 邮箱:[email protected]

Copyright © 2018-2022 211COIN版权所有.

京ICP备17000885号-3