انفجر عالم الرموز غير القابلة للاستبدال (NFT) بعد أن باع الفنان بيبل لوحته الأيقونية every day the first 5000 days مقابل 69 مليون دولار.
وتعد هذه اللوحة أول عمل رقمي بحت بيع في دار النشر الكبير كريستيز. منذ ذاك الوقت أضحى ال NFT أكثر شهرة ،فبدأنا نسمع عن شركات كبرى كتويتر تقوم بدمجها في منصاتها، كما أن جوجل (NASDAQ:GOOG) ترند يظهر ازديادًا كبيرًا في عمليات البحث عن NFT.
فيما يلي بعض طرق للاحتيال عليك الانتباه منها ،و هي مزيج من الهجمات ضد المنصات و الهجمات ضد المستثمرين.
NFT تقوم بتسجيل عنوان ip الخاص بك :
يمكن لبعض الـ NTfs المعروضة على open sea تسجيل عنوان ip الخاص بك وبيانات أخرى من متصفحك. تنتج هذه المشكلة عن السماح لبائعي الرموز بإضافة anim _url إلى البيانات الوصفية للرمز. يدعم حقل anim_url html الشفرة المحقونة لاستخراج البيانات.
مرونة البيانات الوصفية للرموز تجعل منها وسيطا خصبا للفن ،و لكنها أيضا تخلق خطورة كبيرة كذلك، لذلك عليك التعامل بحذر.
ثغرات العقود الذكية :
في عام 2017 عانى مشروع crypto punks أحد أشهر المشاريع من ثغرة في العقود الذكية،أدت إلى حظر إرسال الإثيريوم إلى محفظة البائع. بسبب هذا الأخطاء تمكن المهاجمون من شراء الرموز ثم سحب المال من العقد .
اختطاف الحساب:
ضجت حسابات تويتر الكريبتو مؤخرا بالتقارير التي تفيد بإفراغ محافظ المستخدمين بعد تلقي NFT معين مجانا.
تواصلت شركة check point research وهي شركة للأمن السيبراني مع المستخدمين المتأثرين و اكتشفت ثغرة أمنية في open sea كان يتم استغلالها من قبل المهاجمين لاختطاف حساب المستخدم و المحفظة.
إليك كيف يتم ذلك :أنشأ المخترقون رموز ضارة و قدموها للهدف، بعد أن شاهد المستخدمون الرمز أطلق مجال open sea نافذة منبثقة.
إذا ضغطت على ربط المحفظة فسيحصل المخترق على حق الوصول إلى محفظتك، يمكن للمخترقين بعد ذلك سرقة الأصول الموجودة في محفظة المستخدم من خلال الحصول على مزيد من الموافقات.
طورت open sea إصلاحا سريعا بعد الكشف عن الثغرة.
انتحال الهوية
حيث يقوم المحتالون بانتحال شخصية صانع مشهور لبيع الـNFT . على سبيل المثال اشترى صانع مشهور و فنان معروف باسم pranksy جهاز bank NFT المزيف مقابل 30000 دولار .
لحسن الحظ تمكن برانكسي من استعادة أمواله و لكن قد لا يحالفك الحظ في موقف مشابه لذا عليك الحذر.
بالإضافة إلى ذلك إذا كان NFT يشير إلى صورة أو ملف موسيقي على شبكة أمازون (NASDAQ:AMZN) مثلا من الممكن تبديل هذا الملف بملف آخر أو حذفه.