NFT 領域欺詐橫行，慣用伎倆有哪些？如何避免被騙？_NFT:SCO

撰文：imCopeland

編輯：南風

加密貨幣行業一直受到機會主義騙子的困擾，從那些通過Twitter發布欺騙性贈幣的推文(比如2018年10月，有個冒充是ElonMusk的Twitter認證賬戶發推文表示如果人們向某個地址中發送0.2-5BTC，將會獲得1-100BTC，后被證實是詐騙行為)，到以代幣空投作為誘餌，如果用戶移動這些代幣則會盜走用戶錢包中的加密資產。

現如今，隨著NFTs銷售量和售價屢創新高，詐騙者們已經改變了他們的策略，以尋求從這個不斷增長的NFT市場牟利，而且他們的伎倆似乎正在奏效！這些詐騙者主要通過兩種方式來訪問受害者的錢包并盜取里面的任何資產。

Unisat：將于今日上線NFT交易市場:7月12日消息，比特幣生態錢包Unisat發推稱，將于今日上線NFT交易市場。

據此前報道，該市場將支持超過1500個NFT系列。為慶祝銘文NFT系列交易上線，UniSat計劃下調整個市場的服務費。[2023/7/12 10:50:03]

1)假裝提供支持服務

其中一個主要策略是假裝代表NFT市場OpenSea提供支持服務。

這一策略很有效，因為用戶在接觸NFTs時往往會遇到很多問題，比如檢查某個NFT收藏品是否是官方發行的、有關NFTs不在錢包中顯示的問題，或者有時候顯示出來的屬性有誤等等。用戶在面臨這些類型的問題時需要尋求幫助，因此，困惑的NFTs買家們要么是向NFT發行方尋求幫助，要么是向他們使用的NFT市場(比如OpenSea)尋求支持。

The Sandbox引入安全公司BrandShield以防止NFT欺詐:金色財經報道，元宇宙游戲公司The Sandbox已與在線威脅檢測公司BrandShield(BRSD)簽約，以確保其市場上加密錢包和NFT的安全。該公司表示，在2022年3月至4月的兩個月內，BrandShield移除了120個網絡釣魚網站和58個冒充元宇宙平臺的虛假社交媒體賬戶，使The Sandbox的經濟得以安全運行。（coindesk）[2022/7/20 2:26:40]

通常情況下，NFT買家會在消息平臺Discord上尋求幫助，目前Discord平臺已經發展成了NFT相關活動和交流的中心地帶。

問題是，對于任何人來說，在Discord上創建一個名為「OpenSeaSupport」(OpenSea支持)?或者類似名字的賬戶并在Discord上的諸多聊天群中游走，這是非常簡單的。當有人提出問題時，這些虛假的支持服務賬號就會通過直接向提問者發送消息來提供“幫助”。

NFT 非營利基金會 ORIGYN 獲得 2000 萬美元融資:11月23日消息，NFT 非營利基金會 ORIGYN 獲得 2000 萬美元融資，希爾頓酒店繼承人、美國社交名媛 Paris Hilton 和對沖基金投資家 Bill Ackman 等投資者參投，所籌資金將用于技術研究和開發，以推動數字藝術發展。

注，ORIGYN 是一家位于瑞士的非營利基金會，于 2020 年 10 月在 Internet Computer 上成立，旨在為藝術品、收藏品、數字媒體和奢侈品創造數字價值，它為智能手機用戶提供了一種使用數字證書驗證有價物品的方法。（彭博社）[2021/11/24 7:07:14]

這個相當有效的欺騙策略就涉及到了瀏覽器錢包MetaMask。騙子會邀請用戶共享屏幕，并將用戶引導至該錢包的某個特定位置，該位置旨在將用戶的錢包與不同的設備相連接。通過這樣做，騙子將能夠在自己的設備上創建該錢包，并獲得對該用戶資金的完全訪問權。

由谷歌員工和投資者組成的社區Xoogler推出NFT收藏品系列:9月22日消息，由1萬多名前/現谷歌員工和投資者組成的全球社區Xoogler宣布通過社交代幣平臺Rally推出3DNFT收藏品系列，將首先分發給Xoogler在7月份舉行的區塊鏈DemoDay活動參與者，這些NFT收藏者將能夠優先參加之后舉辦的XooglerDemoDay，最新一次為11月11日的Xoogler Demo Day Blockchain II，其他人若要參與需要購買NFT，當前2021年7月21日版的NFT共有1000個。（businesswire）[2021/9/22 16:56:51]

由于這成為了一個很大的問題，MetaMask已經暫時禁用了該功能。

但在此之前，AuthenticAI的創意總監JeffNicholas就遇到了這種情況。在一條推特帖子中，他描述了自己是如何去OpenSeaDiscord上尋求支持，最終一個名為「OpenSea」的Discord用戶向他直接發送詐騙消息。Jeff最終向該騙子展示了一個錢包二維碼，該二維碼允許將該錢包賬戶轉移至另一臺設備，之后他才發現自己的錢包被掏空了。

電商巨頭Shopify允許商家直接通過其商店銷售NFT:金色財經報道，電子商務巨頭Shopify的總裁Harvey Finkelstein周一宣布，該公司現在允許其平臺上的商家直接通過其商店銷售NFT。在此之前，其商家不得不通過第三方市場銷售NFT。首批提供NFT的Shopify商家之一將是NBA的芝加哥公牛隊，該隊于周一推出了“Legacy Collection”系列NFT，其中包括該球隊的六枚冠軍戒指。[2021/7/27 1:17:17]

事后，Jeff在推文上寫道：“他們(騙子)把所有資產都轉走了，包括我所有的Apes(無聊猿NFT)、狗幣、加密貓和空投幣，以及所有的ETH。”雖然這種攻擊在MetaMask上已經不再有效，但關鍵是要意識到，Discord上存在一些所謂的「支持賬戶」，它們會使用任何可能的伎倆來盜走你的資金！

2)利用人們在鑄造NFT時的疑惑

騙子們還會特別關注NFT的「鑄造」，因為他們意識到了這是讓NFT買家們措手不及的絕佳時機。

我們知道，當某個NFT項目將啟動時，會提前公布一個公開啟動時間和日期。此時，該NFT網站會提供一個「mint」(鑄造)的按鍵，任何人都可以通過付款來鑄造該NFT總量中的一枚(比如總共只有10,000個CryptoPunk和BoredApe頭像)。如果鑄造該NFT的需求很高，那么該NFT可能會在幾分鐘甚至幾秒鐘就會被銷售一空。這可能會使得NFT的鑄造時刻讓人倍感壓力和極具競爭性，尤其是當某個NFT的鑄造沒有按計劃進行，這種情況是經常發生的。這會導致NFT買家們產生很多的疑惑，而騙子們就趁機牟利。

在某個NFT項目開始鑄造之前，個體NFT買家將會尋求有關該NFT的鑄造將在哪里進行以及其他的關鍵細節信息(最佳地點是前往該NFT項目的FAQ(常見問答)頁面)。在此期間，如果有任何問題，買家們將會尋求答案和解決方案，為此他們通常會在相關的Discord主聊天群中聚集。

騙子的一種策略是假裝提供NFT鑄造服務。此時，騙子們會表示該NFT的鑄造已經出現問題，獲取該NFT的唯一方法是將加密資產發送到其指定的某個錢包地址中。

另一個例子是，騙子會發布一個虛假的鏈接，聲稱某個NFT項目將在該鏈接中鑄造和發行。通常，該鏈接看起來會很像該NFT項目的官方網站，但該鏈接很可能會盜取用戶錢包中的所有NFTs。

比如，這個特別的欺騙策略就影響了Messari分析師ChaseDevans。他使用了一個他朋友在Discord上看到并分享給他的NFT鑄造鏈接，當他試圖在該網站上鑄造一枚NFT時，他錢包中價值15,000美元的SOL代幣和所有的NFTs都被騙走了。

這樣的欺騙策略在昨天的一個基于Solana的NFT項目Aurory中非常有效。有一個騙子的錢包最終獲得了150萬美元和350枚NFTs，盡管其中一些NFTs之后被凍結。由于Aurory鑄造合約中的一個bug導致該NFT的售價為1SOL，而非5SOL，因此這個騙子最后賺到的錢比該NFT的發行方還要多。

與此相關的一個方面是，受歡迎的Solana錢包Phantom有一個自動批準功能，可以批準(approve)來自一個經批準網站的任何交易(旨在使得NFT的鑄造更加快速)。但這可能允許該網站批準各種其他交易，可能會讓用戶的NFTs面臨風險。Phantom方面已經表示正在移除該功能。

筆者要給出的主要建議是，當你在鑄造NFT時要檢查你使用的是否是官方鏈接，官方鏈接通常可以在NFT項目的FAQ頁面找到；不要使用在某個公開聊天群中提供的任何鏈接！此外，建議為每次NFT的鑄造創建一個單獨的錢包地址，這樣你最多也只是損失該錢包中的資產了。

**本文僅代表原作者觀點，不構成任何投資意見或建議。

Tags：NFTCORDFTSSCOCITIES Vault (NFTX)CORD幣sFTSE幣KriosCoin

非小號