Как не потерять все на аирдропе токенов или «бесплатных» NFT

Предостережения от Richerd + опыт DeFiScamCheck

В связи с недавними взломами после аирдропов токенов возникает много вопросов в отношении того, что вы можете, а что вам точно не стоит делать, дабы не нарушить сохранность вашего кошелька.

Некоторые мысли:

1 При получении аидропом токенов, которые содержат в себе название сайта - остерегайтесь перехода на этот сайт, т к при подключении - вас либо попросят вбить сид фразу / подписать транзакцию / разрешение на трату токенов с вашего кошелька.

2 MetaMask крайне плохо отображает то, что происходит за кулисами.

Многие пользователи кошелька просто нажимают «Подтвердить», на самом деле не видя, что именно они подтверждают.

MetaMask действительно нуждается в улучшении своего пользовательского интерфейса в данном аспекте.

3 Невозможно скомпрометировать весь кошелек, посетив сайт или подписав сообщение / транзакцию, взаимодействие с контрактом также не может предоставить карт-бланш мошеннику.

4 Реальная же опасность заключается в том, что подписание неизвестных сообщений в тезисах MetaMask может разрешить выполнение абсолютно любой транзакции.

Что точно нужно: используйте кошелек Ledger / Trezor и никогда не вбивайте сид фразу / не храните ее в текстовом файле на компьютере (в твиттере сегодня у одного персонажа угнали NFT на $394К из-за беспечного хранения текстового файла с закрытым ключом в облачном сервисе).

5 Если вам на ваш кошелёк в open sea пришёл airdrop nft, то

4 важных не

1) Нельзя перемещать nft, т к взаимодействие будет с контрактом NFT, которому вы не можете доверять

2) Не принимайте ставки на Opensea, которые пришли на этот зловредный NFT

3) Не переписывайтесь с незнакомцами в дискорд / особенно если они представляются службой поддержки OpenSea / Папы Римского / В.В.

4) Не шарьте никому свой экран с функцией записи сессии / доступа посторонних к вашему горячему кошельку (злоумышленник может попытаться экспортировать / отобразить закрытый ключ)

Взаимодействие с нежеланным NFT контрактом, может привести к разрешению перемещения всех ваших nft

Написано совместно с:
https://twitter.com/richerd/status/1440169148206645257?