NFT诈骗：如何保护你的数字资产

常见手法

• •创建虚假NFT交易所网站（OpenSea、Magic Eden、Blur的冒充品），看起来与合法平台完全相同，包含克隆设计和支付系统，将资金转向诈骗者的钱包。
• •启动'拉盘跑路'项目，开发者承诺提供独家NFT系列，通过Discord和Twitter制造热潮，收集数百万美元的购买款，然后携款消失并放弃项目。
• •在社交媒体上冒充经过验证的NFT创作者和项目，分享虚假铸币链接指向伪造系列，使用恶意智能合约盗取连接的钱包。
• •创建欺诈性的'白名单'或'允许名单'Discord服务器，要求用户存入加密货币来'验证'合格资格，存入的资金随即被盗。
• •通过虚假NFT代币分发空投诈骗，这些代币出现在钱包中，诱使用户与恶意合约交互，这些合约会请求钱包授权并盗取所有连接资产。
• •执行'地板扫荡'攻击，诈骗者以虚高价格购买自己的NFT来人为建立假估值，然后以溢价将毫无价值的NFT出售给受骗者。

如何识别

• 网站URL与合法平台略有不同（例如'opensea-official.com'而不是'opensea.io'），或使用不同的域名扩展名（.net、.xyz、.io而不是正确的扩展名）。
• 项目的社交媒体账户是新创建的、缺乏活动历史，或拥有通过第三方服务购买的验证徽章而非从平台获得的验证。
• 交易的燃料费异常高（500+ Gwei）或交易似乎在批准向不明智能合约地址的无限代币支出。
• NFT项目承诺保证回报或使用高压语言如'限时优惠'或'仅100个名额'来催促你在几小时内做出决定。
• Discord或Telegram社群包含官方消息中的大量拼写错误、仅将用户转向外部链接的机器人，或合法问题被立即删除的频道。
• NFT显示通过洗盘交易（同一钱包反复买卖）操纵的交易历史，或在上线后24小时内不现实飙升的地板价。

如何保护自己

• 通过检查项目的GitHub代码库、之前的区块链交易历史，以及与CoinDesk或The Block等知名加密新闻来源交叉参考，验证官方网站和社交媒体账户。
• 使用硬件钱包（Ledger、Trezor）存储NFT和加密货币，而不是浏览器钱包或交易所钱包，并且仅通过官方硬件钱包应用连接硬件钱包到市场。
• 在批准任何交易前仔细审查智能合约权限：永远不要批准无限支出，仅批准交易所需的确切金额，并在Etherscan等平台上撤销未使用的批准。
• 通过验证团队成员真实身份、检查其LinkedIn上的专业历史、审查他们完成的过往项目，以及通过多个独立来源确认他们的参与，彻底研究项目团队。
• 将合法NFT交易所（opensea.io、blur.io、magic-eden.com）加入书签，并始终通过书签访问它们，而不是点击社交媒体、电子邮件或Discord消息中的链接。
• 在所有加密货币交易所和钱包账户上启用双因素认证（2FA），使用由密码管理器管理的强唯一密码，无论在任何情况下都不要分享你的助记词或私钥。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。