Dieser Artikel erklärt, warum manchmal unbekannte NFT in Ledger Live ohne Ihre Zustimmung gesendet werden.
Address Poisoning Attack (Adressvergiftung)
Es kann vorkommen, dass NutzerInnen von ihren Wallets ausgehende Transaktionen von unbekannten NFTs sehen. Diese Transaktionen sind Teil von sogenannten Adressvergiftungsattacken.
Es ist wichtig zu verstehen, dass diese NFTs nie in Ihrem Konto waren und Ihre Adresse/Ihr Konto nicht gefährdet sind.
Wie es funktioniert
- Der Betrüger erstellt einen Smart Contract für diese schadhaften NFTs.
- Als Nächstes "prägt" der Betrüger NFT auf Tausende von Adressen, die er von Blockchain-Explorern übernommen hat. Innerhalb des gleichen Vorrgehens wie der bösartige Smart Contract verwenden sie eine spezielle Funktion, um die NFTs von diesen Adressen zu übertragen.
- Im Ergebnis sehen Sie eine ausgehende Transaktion mit diesem NFT von Ihrer Adresse aus, obwohl dieses NFT vorher nie in Ihrem Konto war.
Beispiel
Wenn wir diese Transaktionen genauer betrachten und prüfen, wie sie in einem Blockchain-Explorer aussehen, sehen wir Folgendes:
Wenn wir die letzten 3 Transaktionen überprüfen, kann es wie eine OUT-Überweisung aussehen, obwohl es keine IN-Überweisung desselben ERC-1155 NFT gibt. Danke der Funktion des Smart Contracts, war es möglich es wie eine ausgehende Transaktion aussehen zu lassen, obwohl der NFT zuerst eigentlich gar nicht da war.
So bleiben Sie sicher
Im Folgenden finden Sie Empfehlungen, wie Sie sicher bleiben und sich nicht in Gefahr bringen können
- Ignorieren Sie diese Transaktionen und öffnen Sie keine Links die darin enthalten sein können.
- Kopieren Sie nicht die Adressen dieser Transaktionen. Sehr oft enthalten diese betrügerischen Transaktionen Adressen, die den Ihren sehr ähnlich sind, und versehentlich senden einige Benutzer Geld an diese Adressen.
- Wenn Sie nur einen unbekannten NFT erhalten haben, sind hier einige Empfehlungen, wie Sie mit diesem NFT interagieren sollten.
- Teilen Sie niemals Ihre 24-Wort-Wiederherstellungsphrase wenn Sie auf eine Website oder an eine App geraten, die ähnlich wie die offizielle Version aussieht. Wir werden Sie niemals dadurch kompromittieren, indem wir die 24-Wort-Wiederherstellungsphrase teilen würden.
- Signieren Sie niemals etwas, bei dem Sie sich nicht sicher sind. Denken Sie immer daran: Wenn etwas zu gut aussieht, um wahr zu sein, ist es das meistens auch.
- Wenn Sie unerwünschte NFTs in Ihrem Konto empfangen, empfehlen wir, dass Sie diese in Ledger Live verbergen. Rechtsklicken Sie dafür auf den NFT und wählen Sie 'NFT-Sammlung verbergen'.