Penipuan NFT dan cara menghindarinya

Sebagian besar pencurian NFT membutuhkan tanda tangan Anda. Tugas penipu adalah membuat Anda menandatangani sesuatu dengan terburu-buru. Pelajaran ini membahas skenario yang umum dan tanda tangan yang diincar masing-masing.

Situs mint palsu

Penipu mengarang sebuah proyek, atau meniru proyek asli, lalu mempromosikan "mint" lewat pesan langsung, email, atau media sosial. Situsnya mendesak Anda untuk bergegas: hitung mundur, penghitung yang menunjukkan pasokan hampir habis, pop-up orang lain yang sedang mint.

Saat Anda mengklik tombolnya, dompet Anda menampilkan salah satu dari tiga hal:

Pembayaran biasa. Anda mengirim ETH dan tidak menerima apa-apa.
Persetujuan token. Anda memberi kontrak situs itu izin untuk memindahkan token keluar dari dompet Anda.
Permintaan yang ditandai berbahaya oleh dompet Anda. Beberapa dompet menampilkan peringatan merah bahwa Anda mungkin sedang menyerahkan kendali atas aset Anda.

Panduan MetaMask sangat lugas: mint NFT seharusnya hanya memakan ETH, jadi mint tidak punya alasan untuk meminta persetujuan. Jika dompet Anda menampilkan peringatan, jangan tanda tangani.

Penguras lewat persetujuan

Pelajaran 53 menjelaskan bahwa listing NFT memakai fungsi bernama setApprovalForAll. Fungsi ini mengizinkan kontrak lain memindahkan setiap token yang Anda pegang di sebuah koleksi.

Situs penipu meminta persetujuan yang sama sambil berpura-pura melakukan hal lain: mengklaim hadiah, memverifikasi dompet, mendaftar untuk drop. Begitu Anda menandatanganinya, kontrak penipu mengambil NFT kapan pun ia mau. Tidak perlu tanda tangan lagi.

Patokan MetaMask: Anda tidak seharusnya perlu menandatangani persetujuan semacam ini untuk menerima apa pun.

Pelajaran 37 membahas persetujuan untuk token biasa. NFT bekerja dengan cara yang sama.

Koleksi tiruan

Siapa pun bisa menyalin gambar sebuah koleksi dan membuat kontrak baru dengan nama yang sama. Tiruannya muncul di hasil pencarian di samping yang asli, sering kali lebih murah.

Nama dan gambar tidak membuktikan apa-apa. Alamat kontrak adalah satu-satunya penanda. Ambil dari situs resmi proyek dan bandingkan sebelum Anda membeli.

NFT kejutan

NFT yang tidak pernah Anda minta muncul di dompet Anda. Nama atau deskripsinya berisi alamat web dan sebuah janji: hadiah untuk diklaim, token untuk ditukarkan.

Itu umpan. Situsnya akan meminta persetujuan atau tanda tangan. Biarkan saja NFT itu. Anda tidak perlu menghapusnya, dan mencoba menjual atau memindahkannya justru bisa menjadi jebakannya.

Rug pull

Sebuah proyek menjual habis mint-nya berkat peta jalan: sebuah game, acara-acara, bagian dari pendapatan masa depan. Lalu timnya berhenti merespons dan uangnya lenyap. Pelajaran 11 membahas rug pull pada token. Proyek NFT gagal dengan cara yang sama.

Tim anonim, peta jalan yang samar, dan desakan untuk mint sekarang adalah tanda-tanda yang biasa.

Harga palsu

Pelajaran 53 membahas wash trading. Penipu memperdagangkan sebuah NFT di antara dompet-dompetnya sendiri dengan harga yang terus naik, lalu me-listing-nya untuk Anda dengan "diskon".

Kebiasaan yang menghentikan sebagian besar penipuan ini

Gunakan dompet terpisah untuk mint dan menjelajah. Simpan NFT berharga dan tabungan di dompet yang tidak pernah terhubung ke situs baru.
Buka situs dari bookmark atau profil terverifikasi proyek. Jangan pernah dari pesan langsung.
Baca permintaan dompet. Tanyakan apa yang akan diizinkannya bagi pihak lain. Jika Anda melihat "approval for all" padahal tidak sedang me-listing apa pun, berhenti.
Pelan-pelan. Desakan itulah penipuannya. Mint asli yang habis terjual tanpa Anda tidak membuat Anda rugi apa pun.
Tinjau dan cabut persetujuan yang sudah tidak Anda perlukan.
Ingat apa yang tidak dilakukan dompet perangkat keras. Dompet itu menjaga kunci Anda tetap offline. Ia tetap akan menandatangani persetujuan yang buruk jika Anda menekan tombolnya.

Jika Anda telanjur menandatangani sesuatu yang tidak seharusnya, Pelajaran 40 punya rencana penanganan. Kecepatan itu penting.