Slik forhindrer du NFT-tyveri, ifølge fagfolk i bransjen

As nonfungible tokens (NFT) tiltrekke flere brukere, fanger de også svindlernes øyne. Dårlige aktører i Web3 har rettet blikket mot digitale samleobjekter, med millioner går tapt gjennom svindel og ulike angrep. 

Imidlertid, ifølge fagfolk som jobber i Web3-området, er det flere måter og verktøy for å forhindre å bli offer for NFT-tyveri. I tillegg kan brukere også utføre ulike handlinger etter å ha mistet sine digitale samleobjekter til hacks.

Ronghui Gu, medgründer og administrerende direktør for blockchain-sikkerhetsfirmaet CertiK, fortalte Cointelegraph at det første og viktigste trinnet alltid er due diligence. "Unngå å klikke på mistenkelige lenker og vær veldig forsiktig når du signerer token-godkjenninger," delte Gu.

For å ta det et skritt videre, delte direktøren andre beste praksiser som å periodisk sjekke og tilbakekalle unødvendige tillatelser og dele NFT-er i forskjellige lommebøker i henhold til formålet. Han forklarte også at:

"Langsiktige oppbevaringer bør holdes i en sikker lommebok som samhandler minimalt, om i det hele tatt, med applikasjoner. Maskinvarelommebøker har en noe bratt læringskurve, men tidsinvesteringen er verdt det."

På spørsmål om hva som kan gjøres når eiendelene går tapt, delte Gu at det er uheldig, men det er "ikke mye" brukere kan gjøre for å gjenopprette eiendelene. Imidlertid kan NFT-markedsplasser svarteliste NFT-ene slik at de ikke kan handles lenger. "Å bevisstgjøre vanlige svindel er en kontinuerlig innsats. Å lære brukere om de sikreste måtene å handle på og hvordan de kan minimere risikoen er det første trinnet, la han til.

Selv om maskinvarelommebøker kan være en flott løsning, sa Michael Pierce, administrerende direktør i Web3-sikkerhetsfirmaet NotCommon, at det fortsatt er risiko involvert. Han forklarte at:

"Folk bør kjøpe maskinvaren direkte fra produsenten for å minimere sjansen for at lommeboken har blitt tuklet med før personen mottar den."

I mellomtiden, hvis svindelen eller angrepet allerede hadde skjedd, anbefalte Pierce ofrene å rapportere det til databaser som NotCommon "for å holde andre trygge og identifisere svindleren." Hvis de potensielle tapene er betydelige, oppfordret ledelsen ofrene til å ta rettslige skritt hvis mulig.

Mohamed Issa, seniorstrateg i datafirmaet Chainalysis, delte også noen innsikter om emnet. I følge Issa, ettersom NFT-er blir et av de raskest voksende områdene innen krypto, blir det et "go-to-mål for hackere." Han forklarte at:

"NFT-transaksjoner skaper en ny utfordring for etterforskning av kryptovaluta ettersom desentraliserte protokoller er mer komplekse og svært vanskelige å spore sammenlignet med tradisjonelle sentraliserte tjenester."

Issa fortalte også Cointelegraph om viktigheten av å være proaktiv når man blir offer for tyveri. Selv om det er veldig viktig å rapportere svindel og hacks til rettshåndhevelse, mener han at NFT-innehavere kan beskytte investeringene sine med verktøy som Storyline, en analyseprogramvare laget av firmaet deres.

Verktøy for å spore stjålne NFT-bevegelser. Kilde: Chainalysis

Issa mener at verktøyet kan gjøre det mulig for brukere å hjelpe etterforskere etter å ha blitt hacket og hjelpe dem med å konsentrere seg om transaksjonene og midlene som betyr mest.

Relatert: Ny NFT private auksjon-svindel truer OpenSea-brukere

BNB Chain-vekstdriftsdirektør Alvin Kan delte også at brukere kan bruke verktøy som revoke.cash – en måte å sjekke lommebokstatus og tilbakekalle godkjenninger – og nettleserutvidelser som gir risikoadvarsler før du signerer kontrakter.

Innenfor BNB Chain-økosystemet sa Kan til Cointelegraph at det er innsats fra samfunnet for å tilby flere NFT-spesifikke sikkerhetsverktøy. Lederen snakket om et NFT-verktøy som oppdager NFT-autentisitet kalt GoPlus og andre kjedeomfattende initiativer som DappBays Red Alarm og AvengerDAO, som Kan mener hjelper brukere med å ligge et skritt foran svindlere. Han forklarte at:

"Disse verktøyene, med bidrag fra økosystemprosjektene, vurderer prosjektrisikonivåer i sanntid og varsler brukere om potensielt risikable DApps, slik at brukerne ikke samhandler med ondsinnede DApper og kontrakter."

Etter å ha blitt et offer for et hack eller svindel, fremhevet Kan at det er viktig å nå ut til NFT-markedsplasser. Når alt annet feiler, sa lederen at å brenne tokenet kan være siste utvei. Å henvende seg til NFT-prosjektet og be dem brenne det berørte eller stjålne tokenet kan være den endelige løsningen.