NFT詐欺は通常どのように行われますか?

フィッシングおよび偽のマーケットプレイスになりすまし

1. 詐欺師は、ほぼ同一のロゴ、配色、ナビゲーション レイアウトを使用して、OpenSea や Blur などの正規の NFT マーケットプレイスをミラーリングする Web サイトを作成します。

2. これらの偽造プラットフォームは、トレンドのコレクションや偽の最低価格を表示して、ユーザーをウォレットに接続するよう誘います。

3. ウォレットが接続されると、悪意のあるスクリプトが不正な承認をトリガーし、攻撃者にそのウォレットに保持されているすべての NFT への完全なアクセスを許可します。

4. 被害者は多くの場合、Etherscan で予期せぬトランザクションを確認したり、ウォレット インターフェイスで資産が失われたことに気づいたりして初めて盗難に気づきます。

5. 盗まれたNFTはすぐに上場され、複数の二次市場で販売され、その収益は追跡を曖昧にするためにミキサーサービスを通じて送られます。

NFTベースのゲームエコシステムを引き込むラグ

1. プロジェクトは、光沢のあるトレーラー、インフルエンサーによる推奨、50,000 人のメンバーを超える Discord コミュニティに裏付けられた、プレイして獲得できる仕組みを約束する NFT ゲームを開始します。

2. 早期採用者は、長期的な有用性と価値の発生を信じて、ETH またはプラットフォームネイティブのトークンを使用してキャラクター NFT または土地区画を購入します。

3. 開発者は、新しいミントイベントの宣伝を継続しながら、報酬のステーキング、トークンブリッジ、マーケットプレイスのリストなどのコア機能を徐々に無効にします。

4. ネイティブ トークンの Uniswap プールから流動性が枯渇し、最終発表から 72 時間以内に価格が 95% 以上暴落します。

5. 創設者はソーシャル チャネルから消え、プロジェクトに関連付けられたドメイン名は更新されずに期限切れになります。

DM およびコミュニティ チャネルを介したソーシャル エンジニアリング

1. 攻撃者は、公開されている Twitter/X プロファイルと Discord サーバーを監視して、最近高額な NFT を取得したアクティブなコレクターを特定します。

2. 既知のプラットフォームからサポート エージェントを装ったダイレクト メッセージを送信し、「不審なアクティビティ」または「ウォレットの確認が必要」などと称します。

3. これらのメッセージに埋め込まれたリンクは、一見無害なトランザクションの署名リクエストを要求するホストされたページにつながり、実際には無制限の ERC-20 または ERC-721 承認を与えます。

4. 一部の亜種は、音声通話のなりすましを使用し、顧客サービスのトーンを模倣しながら、メタマスクの確認手順を被害者に誘導します。

5. 侵害されたアカウントは、被害者の連絡先リストに同一の詐欺リンクをスパム送信するために使用され、伝播速度が増幅されます。

偽造鋳造とメタデータ操作

1. 攻撃者は、Bored Ape Yacht Club などの確立されたコレクションのトークン標準とメタデータ構造を複製するスマート コントラクトを展開します。

2. オフチェーンのメタデータは IPFS などの分散ストレージでホストされますが、変更された画像ファイル (アクセサリーやカラー パレットが交換されたわずかに変更されたアバター) を指します。

3. これらの偽物は、本物の商品と並んで表示される視覚的な類似性と低い出品手数料に依存して、同様のコレクション名でアグリゲーターに出品されます。

4. 購入者が QR コードをスキャンするか、サードパーティ ツールで [コレクションの確認] をクリックすると、不完全な契約住所検証ロジックにより誤検知が発生する可能性があります。

5. 購入すると、NFT はほとんどのウォレット インターフェイスで正しく表示され、公式の出所やロイヤルティ強制メカニズムの欠如が隠蔽されます。

よくある質問

Q1: ハードウェアウォレットはNFT詐欺を防ぐことができますか?ハードウェア ウォレットは秘密キーを保護しますが、署名ベースの承認エクスプロイトを阻止することはできません。ユーザーは、プロンプトをただ盲目的に承認するだけでなく、デバイス上ですべてのトランザクションの詳細を確認する必要があります。

Q2: マーケットプレイス上の検証済みコレクションは安全性を保証しますか?検証では、契約住所が正式なものと一致することのみが確認されます。根底にあるコードのリスク、経済的持続可能性、チームの信頼性は評価されません。

Q3: 詐欺師が NFT 詐欺のために他のチェーンよりもイーサリアムを好むのはなぜですか? NFT ボリュームにおけるイーサリアムの優位性、成熟したツール エコシステム、および広範なウォレット互換性により、攻撃の実行と収益化に対する摩擦が軽減されます。

Q4: NFT ロイヤルティは詐欺師に対して強制力がありますか?ロイヤリティの執行は、市場のコンプライアンスと契約レベルのロジックに依存します。規制のないマーケットプレイスやフォークされたマーケットプレイスで活動する詐欺師は、ロイヤルティの仕組みを完全に回避します。