2025年加密货币和非同质化代币市场的诈骗和黑客攻击确实在上升
这些诈骗通常针对毫无防备的个人,导致财务损失。在大多数情况下,诈骗者使用各种技术,包括冒充、虚假电子邮件、钓鱼链接和“拉地毯”诈骗。为了应对日益严重的诈骗行为,联邦调查局(FBI)已采取行动,帮助加密货币用户避免成为诈骗的受害者。
FBI警告NFT用户注意NFT空投诈骗
本周早些时候,联邦调查局发布了一项警告,指出一种新型诈骗,网络罪犯利用Hedera Hashgraph网络上的非同质化代币空投来盗取加密货币。Hedera Hashgraph是一个公共的分布式账本技术平台,使用一种独特的数据结构——有向无环图,来实现高性能、安全和公平的共识。
根据FBI的公告,网络罪犯通过嵌入非托管钱包的非同质化代币空投功能欺诈加密货币和非同质化代币用户,伪装成Hedera的免费奖励或激励。在加密货币的世界中,空投是一种营销策略,通常是加密项目向用户免费分发其本地代币或NFT币,以提高知名度并鼓励参与。
在针对Hedera Hashgraph网络上的加密钱包的攻击中,网络罪犯向用户的钱包发送未经请求的NFT或代币,并附上提示用户点击URL以领取奖励的备忘录。一旦用户点击链接,诈骗者会将受害者引导至钓鱼网站或去中心化应用程序(dApps),要求他们输入敏感信息,例如账户密码和钱包恢复种子短语。攻击者随后可以利用这些敏感信息劫持受害者的钱包并清空其资产。
用户如何保护自己?
为了保护自己免受与NFT相关的诈骗,FBI建议用户对未经请求的链接保持警惕,始终在登录前验证网站URL,并启用双因素认证。此外,该机构敦促用户对NFT项目进行研究,选择知名市场,并保持对最新趋势和发展的了解。在NFT铸造或索取过程中,用户绝不应分享他们的密码、种子短语或一次性密码,除非他们主动联系。
最后,建议加密货币用户定期监控他们的加密钱包账户,以检测任何未授权活动或交易以及可疑的登录尝试。Lazarus Group是一个与朝鲜政府相关的著名黑客组织,长期以来专注于攻击加密和非同质化代币生态系统中的公司和个人,是2025年需要密切关注的诈骗和黑客组织之一。