NFT 業界でよく見られる詐欺手法と防止策

暗号通貨の分野はさまざまな潜在的なリスクで満ちており、資産の盗難事件が頻繁に発生しており、有名なプロジェクトや業界の大物さえも免れません。例えば、NFTプロジェクトMoonbirdsの創設者ケビン・ローズは、今年の1月にハッキング攻撃を受け、25枚のChromie Squigglesとその他のNFTを失いました。

NFTの盗難事件や損失額の増加に伴い、一般的な詐欺の種類とその防止方法を整理する必要があります。

! NFT防止ガイド:一般的なNFT詐欺について1つの記事で学ぶ

NFT詐欺の種類

NFT市場規模が拡大する中で、様々な新しい詐欺手法が次々と現れています。

1. 偽の広告リンク

最近、ある暗号通貨のオピニオンリーダーが深刻なハッキング攻撃に遭い、ソーシャルメディアアカウント、電子メール、暗号財布が盗まれ、全ての暗号資産と NFT を失いました。事後分析では、攻撃は新しいデバイスでハードウェアウォレットを誤って設定したことと、検索エンジンの広告リンクをクリックしてマルウェアをダウンロードしたことに起因していることが分かりました。これは、検索エンジンの広告システムが詐欺に悪用されるリスクを浮き彫りにしています。

2. 誘導性エアドロップ

新しい詐欺手法は、高値でエアドロップされたNFTを買い取ることを餌にしています。被害者は知らないNFTのエアドロップを受け取った後、詐欺師は高値で買い取る提案をします。ユーザーが取引を試みると、意図的に設計されたエラーメッセージに遭遇し、フィッシングサイトに誘導され、最終的に資産が盗まれることになります。

3. 偽造NFT

多くの詐欺師がアーティストの作品を盗用し、NFT市場に偽のバージョンをアップロードして買い手を騙しています。一部の詐欺では、取引プラットフォーム上に有名なプロジェクト名に似た偽のプロジェクトを作成し、ユーザーを混乱させるために取引記録を偽造することさえあります。

4. フィッシングメール

ある有名なNFT取引プラットフォームでスマートコントラクトのアップグレードを行った際、ハッカーが公式を装ってアップグレードリマインドメールを送信し、ユーザーをフィッシングリンクをクリックさせて権限を与えさせた結果、複数の人気NFTプロジェクトの資産が盗まれました。多くのNFTプロジェクトがユーザーにメールアドレスを登録させて情報を受け取ることを要求しているため、メールアドレスは詐欺の温床となっています。

5. 公式アカウントが盗まれたり偽造されたりしました

NFTプロジェクトの公式アカウントは、従業員の操作ミスやセキュリティ対策の不備により、時折ハッカーの攻撃を受けることがあります。例えば、ある有名なNFTプロジェクトのソーシャルメディアアカウントは、ハッカーによって偽のエアドロップ情報を発信され、大きな損失を引き起こしました。さらに、詐欺師は公式アカウントを偽造し、フィッシングサイトのリンクを送信してユーザーに署名を許可させることもあります。

6. 類似アドレス詐欺

攻撃者はユーザーが契約アドレスの前後の数桁だけを確認する習慣を利用し、類似したアドレスを偽造して頻繁に少額のトークンを送信し、ユーザーに信頼できるアドレスだと思い込ませる。また、ゼロ送金のオンチェーンアドレスの毒攻撃にも警戒が必要である。

資産保護に関する推奨事項

オンチェーン操作の不可逆性を考慮すると、盗まれた資産を取り戻すよりも予防の方が重要です。以下は、資産を保護するための重要なアドバイスです:

1. 秘密鍵とリカバリーフレーズを適切に保管し、絶対に誰にも漏らさないでください。

2. よく使う公式ウェブサイトをブックマークし、公式のソーシャルアカウントを慎重に識別し、疑わしいリンクをクリックしないようにしてください。

3. 複数のウォレット戦略を採用し、主要な資産を隔離し、定期的にウォレットの承認状況を確認します。

4. NFTプロジェクトに参加する前に十分なデューデリジェンスを行い、複数のチャネルで情報をクロス検証してください。

5. 送金時は正確なアドレスを確認し、できるだけウォレットのアドレス帳機能を使用してください。

もし不幸にも資産が盗まれた場合は、直ちに以下の措置を講じるべきです：

• 残りの資産を隔離する
• 関連するソーシャルアカウントのパスワードを変更する
• 感染の可能性があるデバイスのネットワーク接続を切断する
• 専門のセキュリティ会社に資金の追跡を依頼することを検討してください

技術の進歩に伴い、詐欺の手口も進化しています。警戒を怠らず、新しい知識を学び、定期的に安全対策を更新することは、自分のデジタル資産を守るために極めて重要です。