来源|@DCLBlogger
作者|Matty
1/现在NFT圈内局猖狂肆虐，我因此特地写了一条帖子，简要列出我见过的局类型，以及如何防范局。
2/如果觉得我列了错误的信息，或者有遗漏的地方，欢迎更正和补充。本贴仅由本人搜集与整理，不够全面请海涵。
3/先让我们看看不同的局类型。首先是discord私信。无论是“知名”人士还是一些出名的项目方。一定要核实其真实性。下面是一个冒充Akira项目账号，试图让跟风的用户点进一条链接。不要访问这个链接，这是假的！
4/冒充项目方发送邮件。下面这封邮件看起来煞有其事，但邮件里的链接是假的。子会诱导你访问一个网址，随后盗窃你的助记词或者钱包的访问权限。
Yearn.finance季度报告：三分之二收入来自yUSD vault:Yearn Finance（YFI）发布了第一份非正式季度报告，报告称，Yearn Finance协议该季度的净收入为379万美元，其中大部分来自yVault的产品。yUSD vault占总收入的68%，是最大的收入来源。9月份引入的yETH vault在这段期间产生了54.5万美元的收益，但为了降低风险和损失很快将其暂停。yETH vault仍然对存款人关闭，其收益不足1%，但是Yearn将在即将发布的第二版vault中重新推出yETH vault。报告指出，这些 vault的大部分收入来自于0.3%的提款费，并表示新的收费结构将很快实施。报告显示，Yearn Finance总计30.6万美元的运营支出中，行政薪酬和安全支出占比分别约为56%和27%。除了对生态系统贡献者的一些资助外，还从费用中支付了一些审计和漏洞赏金。（Cointelegraph）[2020/12/10 14:46:33]
5/还是在discord，当一个你信任的朋友或者项目的管理员私信你“寻求帮助”。首先试着找到他们的真实账户，并直接发送私信，看看是否会弹出对话框。有人冒充我试图我的朋友，但没有成。
LBank Filecoin折扣嘉年华第二轮5000枚Fil6三分钟售罄:据悉，LBank于7月13日正式开启“Filecoin折扣嘉年华”，今日上线的Fil6在售卖开启3分钟后悉数售罄。
LBank“Filecoin折扣嘉年华”每轮有5000枚Fil6进行折扣售卖，首日以9折价售出，未售出的额度则以每日递减10%的折扣在次日续售，直至免费。本活动认购采用的售卖模式为“先到先得”，用户需要通过实名认证，并持有相应的LBK才可以参与本次认购。更多详情请关注LBank官网公告。[2020/7/21]
6/这条是给艺术家/创作者的警告。如果你收到了条件很好的私信，就要注意了。有人可能会说如果你做了某件事，ta就会购买你的艺术品。不要相信他们，他们有时会让你发一些代币，或者让你注册某账号等等。
动态 | 一月份顶级加密交易所交易量回升至总市场份额的三分之一:金色财经报道，CryptoCompare数据显示，一月份，顶级加密货币交易所（AA-B级）的总交易量增加了61.2％，占该领域总交易量的29.3％，而较低级别的交易所的交易量增加了46.4％。顶级加密货币交易所的交易量与去年12月份相比增长明显。[2020/2/27]
7/冒充者/空投。下面的情况中，一些已验证的账户被盗了，并重新命名以冒充其他出名的人物/项目。乍一看，好像是真的。然而其实有很多破绽：名字、空投广告、拼写错误、账户评论和参与度
8/付费广告，(谷歌)。谷歌的广告允许任何人绕过排名并直接在搜索结果中显示在第一位。下面的举例中，有很多DeFi项目购买了付费广告，然后钓鱼盗取用户的私钥。
动态 | Lisk（LSK）已将区块奖励降低了三分之一:Lisk（LSK）已于区块高度7451520将其区块奖励降低了三分之一，由每个区块3 LSK降至2 LSK同时将通胀率降低至4.58%。（BeInCrypto）[2019/10/16]
来源：https://twitter.com/DeFi_Dad/status/1348007800811778049
9/虚假的NFT卖家。可能以后会看到很多这样的方式，人们抄袭其他人的艺术或NFT项目，在区块链上获得验证之后就出售它们。已经有假冒的Metakey和Akira等等的卖家了。大家要注意了，如果不是项目方、创作者、艺术家自己发售的作品，是没有价值的。
10/加密货币交易所的账号被盗。这个可怜的小伙子账号被盗了…Sim转账并且邮箱被黑了，因此黑客就有他的电话号码来进行2FA验证，然后通过电子邮件确认交易。通过手机号码进行2FA验证存在安全风险。
分析 | 安永：约三分之一加密货币几乎失去全部价值:据newsbtc消息，安永最近的一份报告显示，通过ICO等网上募集资金活动进行的加密货币项目，已经有约三分之一几乎失去全部价值，而其中86%目前的交易价格低于其上市价格，而2017年进行ICO项目有71%仍然缺乏功能性产品。报告还发现，2018年的加密货币市场崩溃严重影响了ICO代币和之前已有的加密货币。安永会计事务所区块链专家Paul Brody对此表示：市场状况比我们想象得还要糟糕。据悉，这份报告收集了来自141个于2017年通过ICO发行代币的加密货币项目数据。[2018/10/20]
11/YouTube频道被黑然后开始赠品直播，这种方式太常见了。黑客会盗窃一些出名的YouTube账号，然后做一些与区块链相关的赠品直播。似乎这种局很老套，但总有新的羊毛会中招。
12/“空投”。99%都是局，或是企图盗取你的密钥。这种假消息在电报(Telegram)上尤其猖獗。下面这个例子中，一个冒充Uniswap的账户公布另一场空投。它的帖子也有很多点赞，甚至推特搜索中排行第三。打假！
13/一些垃圾NFT项目
14/Ledger数据库攻击。Ledger是为数不多的硬件钱包之一，用户无需在线输入密码即可访问其钱包。Ledger蛮安全的。但是，所有客户的详细信息都被丢在论坛上了。所以现在人们会收到“固件更新”的邮件/消息链接。
15/“给我发送一点代币，我会投资你的——这是一个好机会”。两三年前我就因为这句话丢失了一个ETH，但是当时那个家伙一直跟我反复讨论新的ICO信息，所以我相信了他。结果再也没收到回复了。得到教训了。
16/AJ最近被黑了——似乎有人通过Opensea发送了一些垃圾NFTs给他。(听起来很可怕)。该事件仍在调查中。我建议跟进这条帖子的更新。
引用?@babbler_dabbler的帖子：
我被黑了。?@opensea@MetaMask@MetaMaskSupport
被盗的NFT有：@hirst_official的TheCurrency、@SHL0MS的碎片、@artblocks_ioFactory的部件、@tinyblocksart的Quadrum、@ApeDao_?的混合部件！可能我犯的唯一错误就是把垃圾NFT发送到我的账户。
我还在想到底发生了什么。我只做了三件不同寻常的事：隐藏一个垃圾NFT，上线一个垃圾NFT(刚刚通过)，我非常清楚地记得接受了其中一个竞拍价格(我在OS或etherscan上都看不到。知道这不可能发生但是确实发生了。)
还有?@CryptoCannaClub的toker。一共转了9个NFT到钱包地址0x3c12e377a4f67aceb9300fa423ba26acbe40ebb1中。同时接受了对Hirst、Aperemix、Quadrums和weth的竞拍价格，并转移到同一个钱包里。然后，没有交易记录，完全不知道去哪了。
这是已出售的交易。今天早上已经完成了。邮件是今天早上?@opensea发给我的，不是假的(下面是Hirst接受的报价)。有人能告诉我为什么交易记录不在操作系统的活动上，也不在etherscan/polygonscan上吗？
来源：https://twitter.com/babbler_dabbler/status/1440267313689759746
17/虚假铸造。开发者让它看起来像是NFT的影响者正在铸造NFT，但实际上并非如此。他们知道很多人会“观察”钱包的活动情况。详情请看Victor的介绍：
https://twitter.com/Atheal9k/status/1431013930801922052
18/以上只是其中一部分例子。事实是，子和这个行业的其他人一样有创造力，他们不断想出新的方法来别人。
19/一些避免踩坑的方法。杜绝任何看起来不符常规的东西；仔细检查朋友的私信(确保有信息历史记录)；不在数字设备中存储/暴露自己的钱包密钥。
20/-将自己长期持有和非常有价值的资产存储在“冷钱包”中。这个钱包你不会经常访问，并且安全措施很强。而你平时用来交互以及购买新NFT的钱包则不要存储太多资产。这就是为什么有NFTvault这样的东西。
21/再次强调，请随时在这条贴添加你认为有价值的内容。
原文链接：https://twitter.com/DCLBlogger/status/1440084518661099520
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。