ในขณะที่ราคาของโทเค็น ORDI ขึ้นถึงระดับสูงสุดเป็นประวัติการณ์ ซึ่งเกินกว่ามูลค่าตลาด 1 พันล้านดอลลาร์สหรัฐ โดยเพิ่มขึ้นสูงสุดหลายหมื่นเท่า ระบบนิเวศของ Bitcoin และคำจารึก BRC20 เข้าสู่กระแสกระทิงอย่างบ้าคลั่ง GoPlus ผู้นำด้านความปลอดภัยของผู้ใช้ได้ระบุกลโกงต่างๆ ที่ใช้ประโยชน์จากคำจารึก และจัดกรณีการโจมตีทั่วไปสี่กรณี (เว็บไซต์ฟิชชิ่ง คำจารึกของแท้และของปลอม ข้อมูล Mint และการหลอกลวงข้อมูล Mint ที่เป็นอันตราย) พร้อมด้วยมาตรการตอบโต้ที่เกี่ยวข้องเพื่อป้องกันการสูญเสียทางการเงินระหว่างการทำธุรกรรม

ประเภทที่ 1: เว็บไซต์ฟิชชิ่ง

กรณี: มิจฉาชีพสร้างเว็บไซต์ (unisats.io) คล้ายกับแพลตฟอร์มกระเป๋าเงิน Unisat อย่างเป็นทางการอย่างน่าทึ่ง และล่อลวงผู้ใช้ผ่านคำค้นหาที่ซื้อโดย Google ผู้ใช้จำนวนมากโอนสินทรัพย์ไปยังไซต์ฟิชชิ่งนี้โดยไม่ได้ตั้งใจ ทำให้สูญเสีย Ethereum และ Bitcoin

มาตรการรับมือ:

1. ก่อนที่จะเข้าถึงแพลตฟอร์มใด ๆ อย่าลืมยืนยันลิงก์ผ่าน Twitter อย่างเป็นทางการหรือช่องทางชุมชนเพื่อหลีกเลี่ยงการเข้าถึงเว็บไซต์ปลอม

2. ขอแนะนำให้ใช้ปลั๊กอินเบราว์เซอร์ตรวจจับความปลอดภัยบางตัว เช่น Scamsniffer เพื่อตรวจจับความปลอดภัยของเว็บไซต์

ประเภทที่ 2: จารึกจริงและเท็จ

กรณี: บนแพลตฟอร์มการซื้อขายจารึก ผู้ใช้เผชิญกับความท้าทายในการแยกแยะระหว่างจารึกของแท้และของปลอม แพลตฟอร์มเหล่านี้มักจะแสดงคำจารึกหลายคำที่มีชื่อเดียวกัน ทำให้ยากสำหรับผู้ใช้ในการแยกแยะโปรโตคอลเฉพาะของตน นักต้มตุ๋นใช้ประโยชน์จากสิ่งนี้โดยการเพิ่มฟิลด์ที่ไม่ถูกต้องเพื่อปลอมคำจารึก ปัญหาประเภทนี้ยังมีอยู่ในตลาด NFT ซึ่งผู้ฉ้อโกงสร้าง NFT ปลอมโดยการแกะสลักภาพเดียวกัน โดยมีเพียงความแตกต่างในหมายเลขซีเรียลเพื่อแยกความแตกต่างระหว่างของแท้และของปลอม

ตัวอย่างเช่น บน https://evm.ink/tokens คำจารึก DOGI อาจดูเหมือนเหมือนกัน แต่ในความเป็นจริงแล้วมีความแตกต่างกันมาก

เนื่องจากแพลตฟอร์มจะจับเฉพาะฟิลด์เฉพาะสำหรับแสดงที่ส่วนหน้า นักหลอกลวงจึงสามารถใช้วิธีการต่อไปนี้เพื่อปลอมแปลงคำจารึกได้

คำจารึก NFT ก็มีปัญหาที่เกี่ยวข้องเช่นกัน ในตลาดยุคแรกๆ เป็นเรื่องปกติที่จะมี NFT ที่มีคุณสมบัติเมตาเหมือนกันแต่มีเลขลำดับต่างกัน ยกตัวอย่าง NFT ที่จารึก BTC ซีรีส์คอลเลกชันจะมีเฉพาะ NFT ที่มีหมายเลขลำดับเฉพาะเท่านั้น หากไม่อยู่ในชุดเลขลำดับนี้ ก็จะไม่อยู่ในชุดนี้ ดังนั้นนักต้มตุ๋นมักจะปลอมแปลง NFT บางตัวจากซีรีย์เดียวกันเพื่อหลอกลวงธุรกรรม สำหรับผู้ใช้ เป็นการยากที่จะแยกแยะว่าเลขลำดับเป็นของซีรีส์หรือไม่

มาตรการรับมือ:

1. เลือกใช้แพลตฟอร์มการซื้อขายที่สมบูรณ์ซึ่งแยกความแตกต่างระหว่างคำจารึกของแท้และของปลอมได้ดีขึ้น

2. ก่อนทำการซื้อขาย ให้ยืนยันและเปรียบเทียบซ้ำๆ เพื่อให้แน่ใจว่ารูปแบบและโปรโตคอลของคำจารึกนั้นตรงกับธุรกรรมที่คุณต้องการ (อธิบายไว้ในประเภทที่ 4 เกี่ยวกับวิธีการตรวจสอบข้อมูลจารึกโดยใช้ blockchain explorer)

ประเภทที่ 3: กับดักมิ้นต์

กรณี: ในเครือข่ายสาธารณะบางแห่ง ทีมฉ้อโกงใช้จิตวิทยา FOMO ของผู้ใช้สำหรับคำจารึกใหม่เพื่อสร้างสัญญา Mint ที่ฉ้อโกง สัญญาเหล่านี้ชักจูงให้ผู้ใช้โต้ตอบ ทำให้ผู้ใช้เข้าใจผิดว่าได้รับจารึกแล้ว อย่างไรก็ตาม ในความเป็นจริง ผู้ใช้จะได้รับ NFT ที่ไร้ค่าและต้องจ่ายภาษีซื้อที่สูงในระหว่างกระบวนการโต้ตอบ ในกรณีของ Sui chain ผู้ใช้จะได้รับ NFT ปลอมและจ่ายโทเค็น SUI ให้กับนักต้มตุ๋นในขณะที่แกะสลักสิ่งที่ดูเหมือนจะเป็นจารึกที่ถูกต้องตามกฎหมาย และในช่วงเวลาสั้น ๆ นักต้มตุ๋นรวบรวมโทเค็น SUI มากกว่า 5,000 รายการ

มาตรการรับมือ:

1. ก่อนที่จะเข้าร่วมกิจกรรมใดๆ ของ Mint โปรดแน่ใจว่าได้ศึกษาและตรวจสอบความถูกต้องตามกฎหมายของสัญญาอย่างละเอียดถี่ถ้วน

2. เข้าร่วมในโครงการ Mint ที่ไม่ได้รับการตรวจสอบ โดยให้ความสนใจเป็นพิเศษว่าสัญญาได้กำหนดโครงสร้างค่าธรรมเนียมที่ไม่สมเหตุสมผลหรือไม่

3. วิเคราะห์ข้อมูลธุรกรรมที่กรอกเรียบร้อยแล้วในเบราว์เซอร์บล็อกเชนที่เกี่ยวข้องอย่างรอบคอบ เพื่อดูว่ามีความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นหรือไม่

ประเภทที่ 4: การหลอกลวงข้อมูล Mint ที่เป็นอันตราย

กรณี: GoPlus สังเกตว่าข้อมูล Mint ที่เป็นอันตรายกำลังหมุนเวียนอยู่ในชุมชนผู้ใช้ เมื่อข้อมูลนี้เผยแพร่ ผู้ใช้จำนวนมากอาจกระตือรือร้นที่จะใช้งานและใช้เครื่องมือสคริปต์จารึกเพื่อคัดลอกและวางคีย์ส่วนตัวและข้อมูลธุรกรรมสำหรับการดำเนินการแบบแบตช์ การดำเนินการเหล่านี้อาจส่งผลให้เกิดการโจรกรรมทรัพย์สิน นักหลอกลวงชักจูงให้ผู้ใช้แกะสลักด้วยการสร้างฟิลด์ JSON พิเศษและเข้ารหัสเป็นเลขฐานสิบหก ซึ่งส่งผลให้ทรัพย์สินของผู้ใช้อาจถูกถ่ายโอนได้ นอกจากนี้ พวกเขาอาจตั้งค่าสัญญา Mint ที่หลอกลวงซึ่งมอบโทเค็นจารึกปลอมที่ไร้ค่าแก่ผู้ใช้ หลังจากจ่ายค่าธรรมเนียมก๊าซสูง

ใช้แผนภูมินี้เป็นตัวอย่าง: เหรียญกษาปณ์ของจารึกโทเค็นทั่วไปมักจะหมุนตัวเองตามที่อยู่ และเนื้อหา Json ของโปรโตคอลโทเค็นจะถูกเพิ่มลงในข้อมูลอินพุตเพื่อให้บรรลุกระบวนการจารึก ผู้ใช้จำนวนมากจะใช้ Hex แบบกำหนดเองในตัวของกระเป๋าเงินเพื่อหลีกเนื้อหา Json ของโปรโตคอลโทเค็นและป้อนเป็นเลขฐานสิบหกเมื่อดำเนินการ สำหรับผู้ใช้ โดยปกติแล้วจะวางสตริงเลขฐานสิบหกลงในแหล่งข้อความโดยตรง แต่สตริงนี้น่าจะเป็นสตริงที่เป็นอันตรายซึ่งหนีออกมาจากรูปแบบ Json อื่นๆ

มาตรการรับมือ:

1. สำหรับข้อมูล Mint ที่โพสต์ในชุมชน จะต้องดำเนินการตรวจสอบอย่างละเอียด หลีกเลี่ยงการใช้เครื่องมือสคริปต์ที่ไม่ได้รับการยืนยันโดยตรง โดยเฉพาะอย่างยิ่งเมื่อต้องจัดการกับคีย์ส่วนตัวและข้อมูลธุรกรรมที่สำคัญ

2. รับข้อมูลจากแหล่งที่เชื่อถือได้เสมอ

3. คุณสามารถค้นหาธุรกรรมที่ประสบความสำเร็จในเบราว์เซอร์ blockchain และตรวจสอบว่าเลขฐานสิบหกของธุรกรรมตรงกับเนื้อหาข้อความหรือไม่

ใช้คำจารึกของ Ton เป็นตัวอย่าง ก่อนอื่นให้ตรวจสอบที่อยู่ที่มีตำแหน่งสูงในอันดับการถือครอง (เป็นตัวแทนของผู้เข้าร่วมในช่วงแรกและผู้ถือครองรายใหญ่) https://tonano.io/ton20/ton

คลิกที่ที่อยู่ใดที่อยู่หนึ่ง คัดลอกและวาง จากนั้นไปที่ https://tonscan.org/address อินเทอร์เฟซเบราว์เซอร์เพื่อดูข้อมูลธุรกรรมการจารึกที่เกี่ยวข้องสำหรับที่อยู่นั้น

ตรวจสอบว่าข้อมูลธุรกรรมคำจารึกตรงกับเนื้อหา 「ข้อความ」 หรือไม่

ข้อสงวนสิทธิ์：

1. บทความนี้พิมพ์ซ้ำจาก [GoPlus Security] ลิขสิทธิ์ทั้งหมดเป็นของผู้เขียนต้นฉบับ [GoPlus Security] หากมีการคัดค้านการพิมพ์ซ้ำนี้ โปรดติดต่อทีมงาน Gate Learn แล้วพวกเขาจะจัดการโดยเร็วที่สุด
2. การปฏิเสธความรับผิด: มุมมองและความคิดเห็นที่แสดงในบทความนี้เป็นเพียงของผู้เขียนเท่านั้น และไม่ถือเป็นคำแนะนำในการลงทุนใดๆ
3. การแปลบทความเป็นภาษาอื่นดำเนินการโดยทีมงาน Gate Learn เว้นแต่จะกล่าวถึง ห้ามคัดลอก แจกจ่าย หรือลอกเลียนแบบบทความที่แปลแล้ว