TL;DR 细分
- NFT 诈骗正在 Discord 上肆虐，使用二维码登录选项
- 这是在最近影响 BAYC 的大规模 Discord 妥协之后发生的
- 市场参与者给出了如何避免 NFT 诈骗的提示。
不可替代代币 ( NFT ) 诈骗的复杂性和影响力不断发展。 一种新的NFT 诈骗形式正在通过 Discord（一款流行的免费语音、视频和文本聊天应用程序）传播。
NFT 诈骗在 Discord 上有了新变化
据匿名加密爱好者和 Discord 安全专家 Spent 称，恶意行为者一直在使用二维码进行 NFT 诈骗。
在解释该骗局的机制时，他在 Twitter 上解释说，恶意行为者以提供 NFT 推广工作或合作机会为幌子来接触用户。 使用名为 Wick 的 Discord 验证机器人来验证自己的身份dent
然而，问题是该机器人已被破坏。 用户被引导至验证的页面是 Discords 的“使用二维码登录”页面。 Serpent 表示，诈骗者使用 Chrome 驱动程序打开页面，获取二维码，然后将其发送到 Discord 机器人。
他补充说，扫描二维码后，诈骗者将登录受害者的 Discord 帐户，并立即获取受害者的 Discord 令牌。 虽然它无法直接访问用户的 NFT 钱包，但诈骗者可以监控和劫持受害者在 Discord 上的 NFT 活动。
其他不诚实的 NFT 诈骗格式也已在 Discord 上使用。 在最近备受瞩目的 NFT 黑客攻击之一中，Bored Ape Yacht Club (BAYC) 的官方 Discord 频道被揭露遭到入侵。
BAYC 团队指示用户不要在服务器上铸造或接受任何报价，直至另行通知。 它披露了一个网络钩子被短暂破坏。 黑客发送了一个恶意链接，点击该链接就会窃取用户的 NFT 和其他钱包信息。
现在不要从任何 Discord 中铸造任何东西。 我们的 Discord 中的一个网络钩子被短暂破坏。 我们立即发现了它……其他不和谐现在也受到了攻击。
该团队在推文中表示。
尽管采取了迅速的行动，黑客仍然能够窃取价值约 69,000 美元的 Mutant Ape Yacht Club (MAYC) NFT。
除了 NFT 诈骗之外，更广泛的加密行业也面临着许多漏洞利用案例。 截至 2022 年，黑客已使用不同方法窃取了价值超过 12 亿美元的加密货币。
上个月，Axie Infinity Ronin 网络遭到黑客攻击，黑客窃取了价值约 6.35 亿美元的代币，现在被认为是历史上最大的加密货币黑客攻击事件。
如何避免在 NFT 领域被骗
随着加密货币领域 NFT 诈骗的泛滥，恳请用户时刻保持警惕。 还建议社区成员警惕奇怪的电子邮件、链接、网页、二维码和消息。
专家建议，任何还要求提供敏感信息的付款一开始就不应该启动。 Serpent 指出，发现其 Discord 帐户已被泄露的用户可以重置其密码，这也将重置其令牌并阻止黑客入侵。
