NFT:揭秘NFT空投新騙局 警惕虛假Offer盜取你的資產

「我的錢包突然獲得了一個未知NFT收藏品的空投，然后有人提供了1WETH的報價。這是怎么回事？接受它安全嗎？」

長話短說，這些都是騙局，你無法通過交互獲利。現在，讓我們來了解一下這些騙局的原理！

OpenSea?的工作方式是通過「授權」來轉移你的NFT或WETH，而「授權」是你直接在Token合約上調用的特殊智能合約功能。它說：

火幣更新6月8日默克爾樹資產證明數據:6月8日，火幣宣布更新最新一期默克爾樹資產證明數據。用戶可直接通過火幣官方平臺的資產審計頁面查看BTC、ETH（含BETH）、TRX、USDT、HT的儲備金情況，包括：資產儲備金率、火幣錢包資產、火幣用戶資產等數據。據悉，該儲備金數據實行月更，將于每月1日進行快照，一般在每月第一周完成默克爾樹數據更新。

火幣相關負責人表示，后續還將對相關技術模塊進行升級，支持更多幣種儲備金數據的查看，以可視化數據實現100%兌付的承諾，致力以技術為核心，給用戶提供安全、合規、透明的數字資產交易和資產管理服務。[2023/6/8 21:24:18]

「

美國破產法官確定Celsius破產處理相關時間表：提出動議進行實質性合并的截止日期為5月1日:4月25日消息，美國破產法官Martin Glenn發布一份關于Celsius Network的法律文件，并確定了一份時間表，包括估計Celsius Network LLC和Celsius Network Limited之間的某些公司間合同索賠，Celsius Network LLC和Celsius Network Limited的實質性合并等。其中，債務人或委員會提出動議進行實質性合并的截止日期為2023年5月1日；各方提供書面發現的截止日期為5月4日；回應書面發現的截止日期為5月8日；完成事實證詞的截止日期為6月15日。

如果法院就上述時間表中規定的事項舉行聽證會，則應在與確認債務人第11章計劃有關的聽證會上或之前進行此類聽證會。[2023/4/25 14:26:17]

Token

阿迪達斯旗下Web3工作室“///Studio”將于2月7日投票選舉15名理事會成員:金色財經報道，阿迪達斯旗下 Web3 工作室“/// Studio”將于 2 月 7 日通過 Snapshot 鏈上投票選舉 15 名理事會成員，其中 8 名由用戶投票產生，7 名由“/// Studio”投票產生。參與者將使用“adidas ITM NFT” 進行投票，結束日期為 2023 年 2 月 14 日。

據悉，理事會成員將授予理事會榮譽徽章（Non-Transferable Token），可以獲得獨家 Discord 角色并訪問“/// studio ”獨家頻道，每年有機會與 adidas 團隊會面。

此前報道，阿迪達斯成立 Web3 工作室“/// Studio”，將負責開發與交付全球 Web 3.0 活動。[2023/1/28 11:33:51]

合約，請允許這個市場合約使用的我的資金或JPG。」

以太坊短時突破1200美元，24小時漲幅2.21%:11月29日消息，行情顯示，以太坊短時突破1200美元，現報價1199.44美元，24小時漲幅2.21%。[2022/11/29 21:09:00]

這是危險的！但僅限于一個方向。如果市場是惡意的，那它就可以竊取你的資金和JPG。但是，如果資金/JPG是惡意的，那他們「就無法」竊取你的市場。

設計不佳的市場可能會存在一個漏洞，允許一個已授權的集合竊取另一個已授權的集合。這就是為什么我們要只使用健壯的、經過良好測試的網站。

下面是利用opensea使用的舊Wyvern合約進行攻擊的示例：

因此，你只能通過調用資金/JPG合約來批準使用資金/JPG的外部合約。

而不是通過調用一個外部合約。

這就是為什么理論上與惡意合約交互是「安全的」，前提是你的交易直接進入惡意合約，并且你沒有將任何原始ETH發送到?payable?函數。

但請注意，不要自己嘗試這種危險操作。

當然，當人們認為他們正在與外部合約交互，但實際上正在與他們的資金/JPG合約交互時，就會發生危險。

會有一個網站跳出來跟你說：「點擊此處以激活你的猿猴」，但錢包交易說的實際是「SETAPPROVALFORALL」。

在醉酒/興奮/昏昏欲睡/fomo等情緒組合的影響下，人們就會簽名將他們的畢生積蓄拱手讓給他人。

那么，如果黑客無法控制你的錢包或資產，這些虛假的NFT報價游戲的計劃是什么呢？

惡意行為者使用了幾種攻擊計劃：

-當你批準opensea市場合約以使用你的NFT，然后嘗試接受該報價時，報價接受將會恢復。錯誤消息會包含一個URL，如果你訪問該網站，它會試圖讓你簽署一筆惡意交易。

-NFT是一種代理合約，它可以在之后替換為不同的實現邏輯。

以下是一個從260個不同地址接收dust粉塵交易的地址，其中每個地址都創建了一個代理合約，以偽裝成一個唯一的集合。

這些不良行為者的命中率很低，因此為了gas優化，他們將使用具有重NFT代碼邏輯的單個實現合約，并部署許多看似獨立集合的輕量級代理。

這里有更多關于代理模式的內容。

一些人認為，最近的NFT代理部署者開發了秘密功能，如果你在代理上調用approve，那他就可以竊取你的所有NFT。

出于上述的原因，這似乎是完全錯誤的。

gas優化是最可能的代理使用假設。

OpenSea前端在它調用的集合功能方面相當封閉，因此大多數虛假的WETH報價，只是為了引誘你去一個釣魚網站。

總結一下：

虛假WETH報價將允許你批準該NFT的銷售，但在你嘗試接受報價時，交易會恢復。這會導致你浪費了gas手續費，同時又在Etherscan上revert消息引誘你進入釣魚網站。

來源：金色財經

Tags：NFTETHCelsiusELSNFTBS價格ethylethercelsius幣最新ELSA價格

Coinw