Hướng dẫn chống trộm NFT: NFT hàng triệu đô la bị đánh cắp như thế nào?
Tác giả gốc:@NiqisLucky
Tác giả gốc:
Những gì tiếp theo là một bài học bằng máu và nước mắt khi tôi nhớ lại từng chi tiết đau đớn. (Cuối bài viết là những lời tâm huyết của tôi)
TL；DR
tiêu đề cấp đầu tiên
Liên kết DM 1000% không đáng tin cậy
Đừng bận tâm để đặt ví lạnh
Sau khi bị mất cắp, hãy liên hệ với Opensea để khóa nhãn hiệu kịp thời, giảm giá trị của mặt hàng và sau đó thương lượng để lấy lại (dọa công an hoặc mua lại dưới giá thị trường)
Loại bỏ rò rỉ ghi nhớ. Trộm cắp rất có thể xảy ra ở Mint và ở giữa một giao dịch. Thường cũng có bảo vệ hàng ngày.Đối với Mint: Các dự án mới sử dụng rất nhiều ví để tương tác.
Nếu bạn có sở thích xông lên chó NFT, hãy cẩn thận hơn. Có nhiều cách để lừa dối mọi người, chẳng hạn như yêu cầu bạn xác minh danh sách trắng blue-chip và thực sự trực tiếp chuyển nó đi. Tin tặc có thể xây dựng các hợp đồng lừa đảo nhằm vào các NFT có giá trị của bạn. (Kết quả là nhiều con khỉ đã bị đánh cắp)
Nếu quan chức là một dự án đáng tin cậy, hợp đồng cũng an toàn và không thể xem nhẹ. Máy chủ bị tấn công và ai đó giả vờ là liên kết tin nhắn riêng tư của một người có liên quan (Steal Mint / Giveaway) cũng có thể trực tiếp giúp bạn được tuyển dụng. (Tuy nhiên, loại tiền này nói chung là lừa đảo đúc tiền, không ăn cắp NFT)Nhớ đóng DM, không liên kết ví và ủy quyền trừ khi cần thiết.
【Bầu trời sẽ không bao giờ tùy tiện đánh rơi chiếc bánh】Đối với giao dịch: NFT có giá trị cao thường yêu cầu giao dịch riêng tư để tránh phí xử lý cao. Có một điểm mấu chốt:
Không sử dụng các liên kết và công cụ được đề xuất của bên kia.
Tình huống tốt nhất là tự mình bắt đầu. Ví dụ: trong NFTTrader, bạn có thể trực tiếp kiểm tra và chọn NFT hoặc tiền trong ví của bên kia, sau đó bắt đầu giao dịch. Hãy để bên kia kiểm tra xem họ đã nhận được yêu cầu giao dịch trên trang web chính thức hay chưa. Không có liên kết cần thiết ở tất cả.
ví dụ:
Hầu hết các liên kết giao dịch OTC của DM là các liên kết lừa đảo được tạo cho tài sản của bạn, chuyển trực tiếp NFT quý giá của bạn.
Nếu bạn hoàn toàn không hiểu các giao dịch OTC, thì đơn giản là đừng bận tâm và chi một số phí xử lý để giữ an toàn cho bản thân.
Hãy ổn định về mặt cảm xúc và đừng chỉ chạy theo bên kia để hoạt động. Nhiều người sẽ dễ dàng sử dụng sai khi họ không tỉnh táo, không nên thực hiện các giao dịch quan trọng vào sáng sớm và hãy để đạn bay một lúc.
Để bảo vệ hàng ngày:Đối với ba hang của chú thỏ xảo quyệt, tôi khuyên bạn nên đặt chúng vào ví theo giá trị của NFT.
Đảm bảo có ví lạnh ví phần cứng (nếu tài sản NFT của bạn vượt quá 10Eth).
Có rất nhiều ví phần cứng trên Baidu, ví Ledger hoặc Onekey được khuyến khích sử dụng. Những người có blue-chip không nên miễn cưỡng thiết lập một vị thế an toàn với hàng trăm hoặc hàng nghìn.
Nếu không may bị đánh cắp (NFT đến ví của bên kia):
Nếu bạn nhận ra điều đó ngay sau khi nó xảy ra, hãy xem ngay liệu có thể hủy giao dịch với đầy đủ Gas hay không, đây là cơ hội cuối cùng của bạn.
Nếu đó là một thỏa thuận được thực hiện, thì bạn phải chuẩn bị sẵn sàng để tung ra.
Lần đầu tiên nó bị đánh cắp:
① Chụp ảnh màn hình lịch sử trò chuyện ngay lập tức (xóa bằng chứng sau khi kẻ lừa đảo thành công)
② Gửi tình huống đến địa chỉ email trợ giúp duy nhất của Openbsea antifraud@openseahelp.zendesk.com bằng tiếng Anh, với nội dung như sau:
1 XX NFT của tôi đã bị đánh cắp (liên kết), vui lòng giúp tôi đóng băng dấu hiệu bị đánh cắp ngay lập tức; 2 Bản ghi trò chuyện bị đánh cắp, liên kết lừa đảo, liên kết chuyển Giao dịch bị đánh cắp.
③ Ngay lập tức tweet (bằng tiếng Anh), hét lên rằng nó đã bị đánh cắp và đính kèm nội dung vừa rồi. Sau đó, @opensea@opensea_support và KOLs mà bạn có thể nghĩ đến, hãy để toàn bộ cộng đồng NFT nhìn thấy bạn và để Opensea thông báo; gửi ngay cho cộng đồng, để cộng đồng nơi NFT của bạn đặt trụ sở biết tình hình của bạn và xem liệu nó có thể giúp ích gì không;
④ Cẩn thận bị lừa đảo, đừng tin người nói bạn là Opensea hoặc yêu cầu bạn cung cấp khóa riêng, chỉ nhìn vào quan chức;
⑤ Đồng thời, những kẻ lừa đảo sẽ ngay lập tức bán hàng hóa bị đánh cắp trên Opensea và bắt đầu đặt hàng hoặc chấp nhận các ưu đãi. Ngay cả khi Opensea bị khóa, anh ta sẽ đến Lookrare và X2Y2 để bán hàng hóa bị đánh cắp.
⑥ Cố gắng tìm cách Dox kẻ nói dối và xóa chuỗi bằng chứng. Nếu may mắn và kẻ nói dối ngu ngốc đó không làm tốt công việc cô lập danh tính, bạn có thể sử dụng chuỗi bằng chứng để báo cáo với cảnh sát ở quốc gia mà anh ta được định vị. (Cũng có thể nộp đơn kiện trong và ngoài nước) rồi đe dọa anh ta trả lại số tiền hoặc NFT đã đánh cắp.
Nhưng bây giờ những kẻ lừa đảo thường được ẩn danh tốt, sử dụng cơn lốc xoáy để trộn tiền, rất khó để theo dõi.
⑦Dựa trên kinh nghiệm trong quá khứ, chúng thường được mua lại. Vì vậy, nếu giá cả phù hợp, tốt nhất là lấy lại càng sớm càng tốt và thương lượng giá cả với kẻ nói dối. Hãy cẩn thận để không bị lừa dối một lần nữa. (Tôi sẽ tìm cách gọi cảnh sát ở nước ngoài sau)
Nếu mua rồi thì chỉ có thể thương lượng giá với người mua, thường không được thấp hơn giá mua của mình (có người làm ăn kiểu bẩn thỉu này). Tại thời điểm này, nó có thể rắc rối hơn so với mua trực tiếp.
⑧ Nếu NFT của bạn tương đối đắt, chẳng hạn như khỉ, chẳng hạn như Top100 1/1 khác nhau, thông thường người mua sẽ kiểm tra xem HĐH có bất thường hay không khi thấy giá rẻ trước khi mua. (Ý nghĩa của việc khóa Os là ở đây, hãy để một phần giá trị được khóa trong tay của bạn và các nền tảng khác không quan tâm đến u1s1)
Do đó, nói chung là không thể bán rất đắt, và nó sẽ thấp hơn giá thị trường. Khi thương lượng, hãy nhấn mạnh rằng chỉ bạn mới có thể mở khóa các mặt hàng của mình.
⑨ Cuối cùng, NFT của hầu hết mọi người đều được mua lại. Nói chung, miễn là chúng bị khóa, chúng có thể thấp hơn giá thị trường. Bạn phải chuẩn bị cho điều này.
Cần lưu ý hiện tại ổ khóa của Opensea chỉ là ổ khóa tạm thời, đối với ổ khóa dài hạn bạn cần cung cấp hồ sơ công chứng. Sau khi lấy lại cần phải công chứng lại thì mới mở khóa được.
Vì vậy, đừng bỏ lỡ câu trả lời chính thức, để không bị Opensea đánh dấu và khóa.
Vài lời tâm huyết:
Nhiều thứ quý giá đến khi mất đi mới nhận ra, và họ sẽ hối hận vì sao ngay từ đầu đã không đề phòng.
Nếu bạn chưa bị mất cắp, đừng vui mừng, hãy cảnh giác. Trước đây tôi đã thấy rất nhiều vụ mất trộm, trong lòng cũng chỉ lẩm bẩm vài câu, nhưng chưa bao giờ đi đến tận cùng. Hóa ra là xui xẻo sớm. Thật không may, trong thế giới không được kiểm soát này, luôn có nhiều trò gian lận hơn là những điều tốt đẹp.
Nếu bạn bị cướp, hãy chấp nhận nó, dọn dẹp và thực hiện bước tiếp theo. Nói thì dễ nhưng lần đầu bị ăn cắp cảm giác như trời sập nên cố gắng hết sức để được bạn bè an ủi và giúp đỡ, sau khi trải nghiệm có lẽ bạn sẽ càng trân trọng cộng đồng web3 này hơn.
Xin chân thành cảm ơn @Jerry_ZZQ, nhà sưu tập @Luckycotfriends của tôi.
Khi tai nạn xảy ra, anh ấy đã gọi điện thoại hai tiếng đồng hồ để giúp tôi giải quyết vấn đề, đồng thời hỗ trợ về nhiều mặt bao gồm di chuyển và xây dựng tâm lý. Tôi cũng cảm ơn tất cả những người bạn đã giúp đỡ tôi, tôi đã không kìm được nước mắt khi mở Twitter Space vào đêm hôm đó (rất non nớt), và sau đó nhiều tài xế già thậm chí còn để lộ vết sẹo cũ để an ủi tôi.Nghiêm túc mà nói, nhờ có cộng đồng Crypto, những người ở đây phải là những người thực tế nhất và tuyệt vời nhất trong ngành. Vào tháng 3 năm ngoái, tôi chỉ là một sinh viên bình thường muốn bán các tác phẩm 3D, suốt ngày quảng cáo các tác phẩm của mình trên WeChat và Twitter. Chưa bao giờ nghĩ về DAO, Build, collection, v.v.
Nhưng tốc độ mà tôi trưởng thành và thay đổi trong năm qua đã khiến tôi ngạc nhiên. Nó chắc chắn vượt qua sự giáo dục của Tongji đối với tôi.
Cảm ơn vì đã có bạn và tình yêu đến.
