NFT资产成黑客目标 电脑保安事故协调中心吁提高警觉

20220223
东网电视
更多新闻短片
NFT的种类繁多,包括数码画作。
虚拟货币风潮愈卷愈热,其中NFT(非同质化代币)亦兴起。近日有大型NFT网上交易平台的用户误中钓鱼攻击陷阱,导致NFT资产被盗,估计损失超过170万美元(折合逾1,300万港元)。香港生产力促进局辖下的香港电脑保安事故协调中心早前已发出警告及展望,呼吁用户要加倍提防日益猖獗的网络钓鱼攻击,并预测加密货币及元宇宙相关技术将会是今年黑客的重点攻击目标之一。
香港电脑保安事故协调中心表示,该NFT网上交易平台早前以保安理由要求用户将出售中的NFT升级至新的智能合约,有黑客看准机会,伪冒该平台团队籍提醒用户作借口,发送包括恶意网站连结的钓鱼邮件,该假网站藏有交易条款,要求用户签署授权执行。有用户信以为真,不慎点击授权,令NFT资产被转走。
中心提醒用户小心保护加密资产,防止黑客非法存取,包括切勿任意点击或打开来历不明的电邮、短讯或社交媒体内的超连结或附件;使用浏览器标签功能来储存NFT平台网址,避免使用其他人发送的连结登入平台;签署任何交易前小心核实所有资料,向官方机构查证;检视自己的NFT授权,并撤销过去有问题或是不确定用途的授权;切勿向任何人披露加密货币钱包的恢复短语(recovery phrase)。
NFT的全名是Non-fungible token,中文译为非同质化代币,是来自区块链技术的虚拟资产之一,能够以加密形式把特定资讯存放于区块链,借此代表该物的拥有权,再透过NFT网上交易平台进行买卖。NFT的种类繁多,可以是数码画作、图像、影音、短片、动画、游戏的虚拟角色及装备、虚拟时装及手袋等,甚至可以是实物。