以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > FIL幣 > Info

三分鐘看懂NFT空投新騙局:通過虛假WETH報價盜取資產_SEA:ETH

Author:

Time:1900/1/1 0:00:00

原文作者:NFT&MEV開發者0xfoobar

原文編譯:DeFi之道

“我的錢包突然獲得了一個未知NFT收藏品的空投,然后有人提供了1WETH的報價。這是怎么回事?接受它安全嗎?”

長話短說,這些都是騙局,你無法通過交互獲利。現在,讓我們來了解一下這些騙局的原理!

OpenSea的工作方式是通過“授權”來轉移你的NFT或WETH,而“授權”是你直接在代幣合約上調用的特殊智能合約功能。它說:

“代幣合約,請允許這個市場合約使用的我的資金或JPG。”

萬事達卡調查:三分之二的千禧一代對使用加密貨幣越來越開放:萬事達卡最新支付指數調查發現,加密貨幣的地位有所提高,千禧一代已經 \"準備好 \"跳入這個行業,三分之二的千禧一代比去年更愿意使用加密貨幣。根據調查,77%的千禧一代有興趣了解更多關于加密貨幣的信息,而75%的千禧一代同意,如果他們更了解加密貨幣,他們會使用加密貨幣。(Decrypt)[2021/5/6 21:28:53]

這是危險的!但僅限于一個方向。如果市場是惡意的,那它就可以竊取你的資金和JPG。但是,如果資金/JPG是惡意的,那他們“就無法”竊取你的市場。

動態 | 伊朗超過三分之一的受訪者通過挖礦獲得收入:據CoinDesk 9月11日消息,根據分析公司Gate Trade進行的一項調查顯示,在波斯電報集團調查的受訪者中,超過三分之一的受訪者(35%)通過挖礦獲得收入,而58%的受訪者通過交易賺取收入。該調查顯示伊朗國內挖礦業增長強勁,70%的受訪者表示有興趣更多地了解當地挖礦業務。[2019/9/11]

設計不佳的市場可能會存在一個漏洞,允許一個已授權的集合竊取另一個已授權的集合。這就是為什么我們要只使用健壯的、經過良好測試的網站。

下面是利用opensea使用的舊Wyvern合約進行攻擊的示例:

動態 | 119個穩定幣項目在公布之后仍未推出,失敗項目中三分之二錨定黃金:根據區塊鏈分析公司Blockdata的研究報告,自2017年以來有119個穩定幣項目在公布之后仍未推出。報告稱,目前有66個活躍的穩定幣,同時已有24個穩定幣項目關閉和停止運營,其中大約有三分之二由黃金儲備支持。[2019/6/27]

因此,你只能通過調用資金/JPG合約來批準使用資金/JPG的外部合約。

而不是通過調用一個外部合約。

這就是為什么理論上與惡意合約交互是“安全的”,前提是你的交易直接進入惡意合約,并且你沒有將任何原始ETH發送到payable函數。

但請注意,不要自己嘗試這種危險操作。

當然,當人們認為他們正在與外部合約交互,但實際上正在與他們的資金/JPG合約交互時,就會發生危險。

會有一個網站跳出來跟你說:“點擊此處以激活你的猿猴”,但錢包交易說的實際是“SETAPPROVALFORALL”。

在醉酒/興奮/昏昏欲睡/fomo等情緒組合的影響下,人們就會簽名將他們的畢生積蓄拱手讓給他人。

那么,如果黑客無法控制你的錢包或資產,這些虛假的NFT報價游戲的計劃是什么呢?

惡意行為者使用了幾種攻擊計劃:

當你批準opensea市場合約以使用你的NFT,然后嘗試接受該報價時,報價接受將會恢復。錯誤消息會包含一個URL,如果你訪問該網站,它會試圖讓你簽署一筆惡意交易。

NFT是一種代理合約,它可以在之后替換為不同的實現邏輯。

以下是一個從260個不同地址接收dust粉塵交易的地址,其中每個地址都創建了一個代理合約,以偽裝成一個唯一的集合。

這些不良行為者的命中率很低,因此為了gas優化,他們將使用具有重NFT代碼邏輯的單個實現合約,并部署許多看似獨立集合的輕量級代理。

這里有更多關于代理模式的內容。

一些人認為,最近的NFT代理部署者開發了秘密功能,如果你在代理上調用approve,那他就可以竊取你的所有NFT。

出于上述的原因,這似乎是完全錯誤的。

gas優化是最可能的代理使用假設。

OpenSea前端在它調用的集合功能方面相當封閉,因此大多數虛假的WETH報價,只是為了引誘你去一個釣魚網站。

總結一下:

虛假WETH報價將允許你批準該NFT的銷售,但在你嘗試接受報價時,交易會恢復。這會導致你浪費了gas手續費,同時又在Etherscan上revert消息引誘你進入釣魚網站。

請保護好自己的錢包安全!

Tags:NFT加密貨幣ETHSEASantas War NFT Epic穩定幣和加密貨幣ethereal代表什么意義sealchain

FIL幣
關于BitMart下架WAGMI的公告_BitMart:ITM

尊敬的BitMart用戶:應WAGMI團隊的要求,我們決定于香港時間2022年6月3日12:00暫停WAGMI的充值及交易功能.

1900/1/1 0:00:00
Huobi Global to Open Trading for BP at 12:00 (UTC) on June 3

DearValuedUsers,HuobiGlobalwillbeopeningBP(BeyondProtocol)?spottrading(BP/USDT)andspotGridtrading.

1900/1/1 0:00:00
市場波動小 人心波動大 不要被支配了恐懼_比特幣:加密貨幣詐騙手法

在投資中生存是一件很不容易的事情,我們經常聽到的是別人賺錢了。但在投資中永遠只有少數人賺錢。這是一場殘酷的游戲。經濟存在周期,市場會有牛熊。不存在一直牛或一直熊的市場,任何市場都是如此.

1900/1/1 0:00:00
SOL又雙叒叕停機了?我們的SOL到底怎么了?_OLA:Solareum

2022年6月1日,Solana網絡再次停止了區塊生產,Solana官方發推稱,今天早些時候,當節點為同一塊生成不同的結果時,持久隨機數交易功能中的一個錯誤導致了不確定性,從而阻止了網絡的發展.

1900/1/1 0:00:00
一文了解NFT PASS:5種類別,2大賦能_ASS:SNFT

原文標題:《5大類別,2大賦能,深度理解NFTPASS》 原文作者:Breeze 雖說區塊鏈是開放的系統,但是現在準入門檻正在成為一種新常態.

1900/1/1 0:00:00
Hotcoin關於恢復UTG充提業務的公告_HOT:COI

尊敬的用戶:UTG錢包升級已完成,Hotcoin現已恢復UTG的充值、提現業務。對您造成的不便深表歉意!感謝您對Hotcoin的支持與信任!HotcoinGlobal2022年6月1日Hotco.

1900/1/1 0:00:00
ads