NFT資產成黑客目標　電腦保安事故協調中心籲提高警覺

虛擬貨幣風潮愈捲愈熱，其中NFT（非同質化代幣）亦興起。近日有大型NFT網上交易平台的用戶誤中釣魚攻擊陷阱，導致NFT資產被盜，估計損失超過170萬美元（折合逾1,300萬港元）。香港生產力促進局轄下的香港電腦保安事故協調中心早前已發出警告及展望，呼籲用戶要加倍提防日益猖獗的網絡釣魚攻擊，並預測加密貨幣及元宇宙相關技術將會是今年黑客的重點攻擊目標之一。

香港電腦保安事故協調中心表示，該NFT網上交易平台早前以保安理由要求用戶將出售中的NFT升級至新的智能合約，有黑客看準機會，偽冒該平台團隊籍提醒用戶作借口，發送包括惡意網站連結的釣魚郵件，該假網站藏有交易條款，要求用戶簽署授權執行。有用戶信以為真，不慎點擊授權，令NFT資產被轉走。

中心提醒用戶小心保護加密資產，防止黑客非法存取，包括切勿任意點擊或打開來歷不明的電郵、短訊或社交媒體內的超連結或附件；使用瀏覽器標籤功能來儲存NFT平台網址，避免使用其他人發送的連結登入平台；簽署任何交易前小心核實所有資料，向官方機構查證；檢視自己的NFT授權，並撤銷過去有問題或是不確定用途的授權；切勿向任何人披露加密貨幣錢包的恢復短語（recovery phrase）。

NFT的全名是Non-fungible token，中文譯為非同質化代幣，是來自區塊鏈技術的虛擬資產之一，能夠以加密形式把特定資訊存放於區塊鏈，藉此代表該物的擁有權，再透過NFT網上交易平台進行買賣。NFT的種類繁多，可以是數碼畫作、圖像、影音、短片、動畫、遊戲的虛擬角色及裝備、虛擬時裝及手袋等，甚至可以是實物。