Sécurité sur le marché des NFT : 15 minutes de vérifications avant qu’un escroque de 13 millions de dollars ne prenne votre collection

Le point faible, c’est le clic, et non la chaîne entière.

Un marché qui a autrefois atteint…environ 22 milliards de dollarsEt il accueille environ 280 000 acheteurs et vendeurs. Il ne échoue pas, car le blockchain sous-jacent devient soudainement insécurisé. Il échoue lorsque un utilisateur est contraint de signer la mauvaise chose. Le vol récent de BAYC…Plus de 13 millions d’NFTs.C’est un rappel de l’endroit où les problèmes surviennent le plus souvent : les attaquants ont pris le contrôle des canaux Instagram et Discord, se faisant passer pour des administrateurs, et ont envoyé…E-mails falses et messages privésLes victimes ont alors signé un document d’approbation, permettant ainsi aux attaquants d’accéder à…Supprimer les NFT du portefeuille de la victime..

C’est pour cette raison que cette liste de vérifications est importante. Le point faible est la couche d’interaction, et non la couche de consensus. Certains marchés élargissent ce fossé, car…Gérer et stocker certains éléments de votre transaction en dehors du réseau.Dans une base de données centralisée. Cela peut accélérer les interactions, mais cela peut également brouiller la distinction entre les étapes de mise en liste et les autorisations réelles de dépense.

Ainsi, la défense doit être simple et reproductible : vérifier l’URL, vérifier le contrat, et vérifier l’approbation avant que tout actif ne puisse être transféré.Connecter votre portefeuilleIl ne permet qu’à un site de proposer des actions ; il ne donne pas lui-même accès. Une fois que la validation incorrecte est signée ou le contrat incorrect est confirmé, le risque pratique est…perte permanente.

Un écran de sécurité à 6 points pour chaque achat ou vente.

La vitesse entraîne une perte de jugement. Lorsque l’urgence est grande, les gens se concentrent sur le prix plutôt que sur les conditions requises. Rendez cette habitude automatique avant de cliquer :Connecter votre portefeuilleCe n’est pas la même chose que d’approuver certaines opérations.

1) Considérer les instructions reçues comme un risque réel.

Considérez toute fonction d’approbation comme une étape dangereuse, et non comme la demande de connexion initiale. Dans le cas du vol sur BAYC, l’accès compromise à cette fonction d’approbation a permis aux attaquants de…Supprimer les NFTs du portefeuille de la victime.Si la demande est vague, inattendue, ou provenant de liens sur Discord, Telegram ou par e-mail, ralentisez et vérifiez bien les informations fournies.

2) Confirmer le contrat de collecte ou de marché

Les contrats malveillants peuvent toujours entraîner…Perte permanenteAvant d’acheter ou de publier un produit, assurez-vous que le contrat de marché ou de collection est bien celui connu. Faites attention aux collections trompeuses ou aux contrats intelligents malveillants qui se déguisent en offres légales. Si l’adresse du contrat est nouvelle, copiée depuis une capture d’écran, ou si elle a été modifiée pendant la période de mise en place du contrat, arrêtez-vous.

3) Vérifiez le chemin de l’inventaire, et non seulement le prix.

Ne laissez pas les badges de volume ou de statut “chaud” remplacer la vérification de base. Les attaques de type phishing restent l’un des types d’attaques les plus courants. L’urgence et l’exagération artificielle viennent souvent ensemble. Si l’histoire commerciale, le comportement du vendeur ou le parcours de mise en vente semblent étranges, il est probable que le prix indiqué soit une arnaque.

4) Vérifiez si la page elle-même est clonée.

EscroquesCloner l’interface des marchés NFT populairesEt tromper les utilisateurs pour les inciter à signer des transactions malveillantes. Vérifiez toujours le domaine, le protocole et la structure de l’URL. Ne vous fiez pas à une page simplement parce qu’elle vous semble familière.

5) Comprendre ce que fait la partie hors chaîne.

Certaines plateformesGérer et stocker certains éléments de votre transaction en dehors du réseau blockchain.Souvent, cela se fait dans une base de données centralisée. Cela peut accélérer les choses, mais cela signifie aussi que une partie du processus se déroule en dehors de l’exécution purement sur la chaîne blockchain, et nécessite donc des soins supplémentaires. Si quelque chose semble être un simple étape de mise à jour des données, il est important de vérifier quelles données ou permissions peuvent encore être collectées.

6) Vérifiez les contrats et les termes avant de vous engager.

Vérifiez que les normes relatives aux tokens ou NFT correspondent à ce que vous attendez. Cherchez également tout signal d’audit disponible ou une confirmation concernant le contrat vérifié. Examinez également les mécanismes de remboursement, de transfert et de mise en liste avant de prendre une décision. Si les conditions sont floues, il peut être plus difficile pour vous de sortir du projet que de y entrer.

Lorsque vous vous sentez pressé, votre taux d’erreurs augmente. Traitez les approbations comme des autorisations bancaires, et non comme des connexions au site web.

Une routine qui fonctionne sous pression

La habitude est simple : ralentir le clic, puis vérifier de la même manière à chaque fois.

Commencer par l’adresse URL. Les escroques réussissent lorsque les gens se fient à la page plutôt qu’à la barre d’adresse.Interfaces clonées des marchés NFT populairesC’est une tactique courante. Ensuite, confirmez l’adresse du contrat. Après cela, lisez attentivement l’écran des permissions.Connecter votre portefeuilleCe n’est pas la même chose que d’approuver certaines opérations. Avant de intervenir, vérifiez les ventes récentes et les mécanismes d’affichage des produits.

Ce que les acheteurs et les vendeurs doivent surveiller séparément

Les acheteurs et les vendeurs ne font pas face aux mêmes risques en même temps.

• VendeursIl convient de se concentrer sur ce que la signature d’une liste permet de faire. Un message demandant de créer une liste ou de faire des transactions peut encore permettre un accès plus large à la carte de paiement, mais il faut être prudent.
• AcheteursIl convient de se concentrer sur le contrat qui est associé à l’actif en question. Interagir avec un contrat intelligent malveillant ou avec des informations falsifiées peut entraîner…perte permanente.

Une division pratique : les vendeurs vérifient ce que leur signature permet de débloquer ; les acheteurs vérifient ce qui définit les règles de transfert dans le contrat.

Escroqueries à considérer comme des signaux d’arrêt automatiques

• Un site qui ressemble exactement à un marché familier, mais qui se trouve à un adresse différente.
• Un message qui semble provenir des dirigeants du projet, y comprisE-mails falses et messages privés
• Toute demande concernant une phrase de sécurité ou une clé privée

Si quelque chose exige de telles qualifications, ce n’est pas un vrai demande de soutien. C’est plutôt une tentative de détournement.

Jugement final

Les audits peuvent réduire le risque, mais ils ne l’éliminent pas complètement. N’importe qui peut mettre en place des contrats, et certaines plateformes continuent de…Stocker certains éléments en dehors du réseau.On conserve une partie de la pile de confiance en dehors de l’exécution purement sur le réseau. Ainsi, la défense finale n’est pas simplement de l’espoir. C’est plutôt une attention aux approbations, aux URL et aux éléments de preuve au niveau des contrats.