NFT 詐騙通常如何運作？

網路釣魚和虛假市場冒充

1. 詐騙者使用幾乎相同的標誌、配色方案和導航佈局來創建反映 OpenSea 或 Blur 等合法 NFT 市場的網站。

2.這些假冒平台展示熱門系列和虛假底價，以引誘用戶連接錢包。

3. 一旦連接錢包，惡意腳本就會觸發未經授權的批准，從而使攻擊者能夠完全存取該錢包中持有的所有 NFT。

4. 受害者通常只有在 Etherscan 上看到意外交易或註意到錢包介面中資產遺失後才注意到被盜。

5. 被盜的 NFT 立即在多個二級市場上市並出售，收益透過混合服務轉移以掩蓋追蹤。

Rug 引入基於 NFT 的遊戲生態系統

1. 一個專案推出了一款 NFT 遊戲，承諾提供邊玩邊賺錢的機制，並得到精美預告片、影響者認可和超過 50,000 名成員的 Discord 社群的支持。

2. 早期採用者使用 ETH 或平台原生代幣購買字元 NFT 或地塊，相信長期效用和價值增值。

3. 開發者逐漸停用核心功能－例如質押獎勵、代幣橋接或市場列表－同時繼續推廣新的鑄幣活動。

4. 原生代幣 Uniswap 池中的流動性被耗盡，導致其價格在最終公告後 72 小時內暴跌超過 95%。

5. 創辦人從社群管道消失，與專案相關的網域過期且未續約。

透過 DM 和社區管道進行社會工程

1. 攻擊者監控公開 Twitter/X 個人資料和 Discord 伺服器，以識別最近獲得高價值 NFT 的活躍收藏家。

2. 他們冒充已知平台的支援代理發送直接訊息，理由是「可疑活動」或「需要驗證錢包」。

3. 這些訊息中嵌入的連結會指向託管頁面，請求對看似良性交易的簽署請求，實際上授予無限的 ERC-20 或 ERC-721 批准。

4. 有些變體使用語音呼叫模擬，模仿客戶服務語氣，同時引導受害者完成 MetaMask 確認步驟。

5. 然後，受感染的帳戶被用來向受害者的聯絡人列表發送相同的詐騙鏈接，從而加快傳播速度。

偽造鑄幣和元數據操縱

1. 攻擊者部署一個智慧合約，複製已建立集合（例如 Bored Ape Yacht Club）的代幣標準和元資料結構。

2. 鏈下元資料託管在 IPFS 等去中心化儲存體上，但指向已變更的映像檔 - 稍微修改過的頭像，並更換了配件或調色板。

3. 這些贗品在具有相似系列名稱的聚合器上列出，依靠視覺相似性和低廉的列出費用與正品一起出現。

4. 買家掃描二維碼或在第三方工具上點選「驗證收藏」可能會因合約位址驗證邏輯不完整而出現誤報。

5. 一旦購買，NFT 就會在大多數錢包介面中正確顯示，從而掩蓋了官方出處或版稅執行機制的缺失。

常見問題解答

Q1：硬體錢包可以防止NFT詐騙嗎？硬體錢包可以保護私鑰，但不能阻止基於簽署的核准漏洞。用戶必須在設備上驗證每項交易詳細信息，而不僅僅是盲目批准提示。

Q2：市面上經過驗證的藏品是否能保證安全？驗證僅確認合約地址與官方地址相符。它不評估潛在的程式碼風險、經濟可持續性或團隊可信度。

Q3：為什麼詐騙者喜歡以太坊而不是其他鏈進行 NFT 詐欺？以太坊在 NFT 數量上的主導地位、成熟的工俱生態系統以及廣泛的錢包相容性降低了執行攻擊和貨幣化攻擊的阻力。

問題 4：NFT 版稅是否可以針對詐騙者強制執行？版稅執行依賴市場合規性和合約級邏輯。在不受監管或分叉市場上運作的詐騙者完全繞過版稅機制。