Skip to content
Home | NFT 開發人員 foobar 分享 OpenSea 新型態詐騙手法

NFT 開發人員 foobar 分享 OpenSea 新型態詐騙手法

NFT 開發人員 foobar 近日於 Twitter 上分享OpenSea 新型態詐騙手法,penSea 一般在批准交易後,將透過外部合約授權 OpenSea 代幣合約的使用權限,因此可以將用戶的 NFT 及 WETH 轉移以完成交易。

在此模式下,假設授權的二級市場不懷好心,是可以輕鬆竊取用戶的資產的。然而,若能確認市場的安全,即便交易的 NFT 或代幣不安全,資產也不會有遺失的風險,因為並沒有直接與代幣或 NFT 的合約互動。這次分享的詐騙方式,就是透過高價引誘用戶賣出的不知名空投,而造成用戶資產損失的。

根據 foobar 的說法,當用戶批准合約以接受報價時,報價會被撤回並收到一個錯誤訊息。錯誤訊息中包含了一個網址,當用戶點進去該網站後,它會誘導用戶簽署一份惡意交易,若不小心簽署了資產便會被竊取。這些 NFT 是一種代理合約,可以以相同的邏輯套用在其他 NFT 上。

此地址從 260 個不同地址中搜集到許多的 ETH,這 260 個地址皆創建了一個 NFT,也就是上面提到的代理合約,來偽裝成一個獨特的 NFT 蒐藏系列以騙取用戶。

Leave a Reply

Your email address will not be published. Required fields are marked *