Discord用户抱怨NFT骗局激增

TL;DR 摘要

• NFT骗局正利用Discord上的“使用二维码登录”选项传播
• 这是在最近一起影响BAYC的大规模Discord入侵事件之后
• 市场参与者提供避免NFT骗局的建议。

非同质化代币（NFT）骗局的复杂性和影响不断演变。一种新的NFT骗局格式现在正通过Discord（一款流行的免费语音、视频和文本聊天应用）传播。

NFT骗局在Discord上出现新花样

据匿名加密货币爱好者和Discord安全专家Spent称，恶意行为者一直使用二维码进行NFT骗局。 

在解释骗局的机制时，他转向Twitter解释称，恶意行为者以提供NFT推广工作或合作机会的名义联系用户。当用户表示兴趣时，他们会被引导使用名为Wick的Discord验证机器人来验证身份。

然而，问题在于该机器人已被入侵。用户被引导进行验证的页面实际上是Discord的“使用二维码登录”页面。Serpent说，骗子使用Chrome驱动程序打开页面，获取二维码，然后将其发送给Discord机器人。 

他补充说，扫描二维码后，骗子将登录受害者的Discord账户，并立即获取受害者的Discord令牌。虽然这不能直接访问用户的NFT钱包，但骗子可以监控并劫持受害者在Discord上的NFT活动。 

其他不诚实的NFT骗局格式也在Discord上使用。在最近一起高调的NFT黑客事件中，无聊猿游艇俱乐部（BAYC）的官方Discord频道被发现已被入侵。 

BAYC团队指示用户在另行通知之前不要在该服务器上铸造或接受任何报价。他们披露，一个网络钩子（webhook）曾短暂被入侵。黑客发送了一个恶意链接，点击后会窃取用户的NFT和其他钱包信息。  

现在不要从任何Discord铸造任何东西。我们Discord中的一个网络钩子曾短暂被入侵。我们立即发现了……其他Discord也正在受到攻击。

团队在推文中说。

尽管采取了迅速行动，黑客仍然能够窃取价值约69,000美元的变异猿游艇俱乐部（MAYC）NFT。 

除了NFT骗局外，更广泛的加密行业也在与许多漏洞案例作斗争。到目前为止，2022年，黑客使用不同方法窃取的加密货币价值超过12亿美元。 

上个月Axie Infinity Ronin网络黑客事件，黑客窃取了价值约6.35亿美元的代币，现已列为历史上最大的加密货币黑客事件。

如何避免在NFT领域受骗

鉴于加密空间中NFT骗局的普遍频发，呼吁用户保持警惕。社区成员也被建议对奇怪的电子邮件、链接、网页、二维码和消息保持警惕。 

专家建议，任何要求提供敏感信息的支付都不应发起。Serpent指出，发现其Discord账户被入侵的用户可以重置密码，这也将重置他们的令牌并阻止黑客。