Безопасности пост - Непонятные NFT на кошельке:

Буквально каждый из активно использующих Magic Eden не мог не найти на своём кошельке непонятно откуда взявшиеся NFT, которые зачастую ещё и чего-то стоят, либо буквально на днях у нас был другой формат - на мутантов и собак появились неприлично выгодные предложения, аттракцион невиданной щедрости с подвохом:


Хотел сам сесть расписывать эту тему на днях, но тут очень удачно нарвался на уже готовый пост от Drew:

Мошенники стали особенно искусными в создании таких дропов, которые выглядят легитимно. Перед тем как отправить поддельный NFT, они обычно:
• Делают airdrop на связку контролируемых кошельков и организуют торговлю между ними, создавая иллюзию реальных продаж и объёма.
• Создают великолепную графику и полную информацию, которая либо украдена из старой коллекции, либо создана специально для этой аферы.
• Делают airdrop более чем 1,000+ пользователям, чтобы создать видимость высокого количества уникальных держателей. На ApeChain это стоит дешево — всего $0,52 для mint/airdrop на более чем 380 кошельков.
• Размещают предложения на коллекцию, чтобы побудить вас к её дальнейшему изучению.

Владелец смарт-контракта использует специальные функции в контракте, позволяя взаимодействовать с коллекцией только своим или белым спискам адресов. Это значит, что небольшое количество кошельков, контролируемых мошенником, совершают сделки друг с другом, создавая ложные продажи, объем, объявления и предложения. Это создает иллюзию “активной коллекции”.

«Так в чем же обман?» Обычно, когда пользователь видит предложение на такой коллекции, он думает о легких деньгах и пытается его принять. Мошенники используют два способа, чтобы пользователь не смог этого сделать:

• Они создают предложение на коллекцию и тут же отменяют разрешение на Magic Eden. Поэтому, когда пользователь пытается принять предложение, Magic Eden выдает ошибку, так как не имеет разрешения на завершение сделки.
• Они делают предложение на коллекцию, но кодируют смарт-контракт так, что NFT нельзя передать или продать, и при попытке принять предложение это также приводит к ошибке.

После ошибки пользователь может перейти на сайт, указанный в описании или метаданных NFT, и обнаруживает, что «минт все еще доступен». Именно тут и происходит мошенничество: при попытке минта активы с кошелька перенаправляются мошеннику, так как код на сайте разрешает передать криптовалюту или активы злоумышленнику.

«Что мне делать с этими спамными/мошенническими NFT?»

Лучший способ — просто скрыть такой NFT. Magic Eden делает этот процесс очень простым: подключите свой кошелек к их платформе, зайдите в свой профиль, выберите NFT, нажав кнопку «+», и кликните «Скрыть» в правом нижнем углу.

Эта операция не требует подписи и просто перемещает NFT в скрытую папку на интерфейсе Magic Eden. Важно понимать, что это не удаляет NFT из кошелька, а лишь скрывает его в профиле Magic Eden. Это безопасный способ справиться со спамом, не взаимодействуя с NFT и не переходя по возможным вредоносным ссылкам, которые он может содержать.

Чтобы уточнить: если вы принимаете предложение на проверенной платформе, такой как Magic Eden, ваши активы не могут быть утрачены, за исключением крайне редких случаев (около 0,01%) или уязвимостей самой платформы. Тем не менее, рекомендуется просто скрывать такие NFT и регулярно проверять свои разрешения на взаимодействие с кошельком.

RevokeCash поддерживает Apechain, так что не забудьте проверить, чтобы в вашем кошельке не было открытых разрешений для активов, которые вы не собираетесь продавать или выставлять на продажу.

Короче: Просто скрой NFT 🙂

Надеюсь, это поможет развеять заблуждения и сохранить безопасность!

Предохраняйтесь, господа и дамы!

⭐️Бот подбора NFT

Подбираем вручную, никакого программного кода и автоматизации.


🦍 BORED OTHERSIDE | Чат | Бот для подбора NFT