OpenSea 现在可以自动检测和阻止被盗的 NFT,禁用诈骗链接

网友贡献9个月前更新 领域OK
16 0 0

NFT领域的一个主要问题,尤其是所谓的“钱包抽水者”利用从毫无戒心的收藏家那里窃取价值数百万美元的资产——而且无法逆转区块链上的这些交易。

OpenSea 现在可以自动检测和阻止被盗的 NFT,禁用诈骗链接

被盗资产然后转售给毫无戒心的买家时,这只会使事情变得更加复杂。

但是Web3OpenSea

今天,该公司公布了两项新功能,旨在保护其平台上的用户免于无意中参与诈骗,并防止小偷快速翻动被盗资产。

一种解决方案旨在通过项目描述或网站图标防止恶意链接现在 OpenSea 自己的平台上。该工具会自动扫描用户在市场上输入的任何链接,并禁用任何指向已知诈骗的链接,或者将点击者重定向到带有恶意代码的网站,这些恶意代码可能会从某人的钱包中刷出 NFT。

一方面,该工具依赖于扩展的阻止列表来跟踪已识别的漏洞。但它也更进了一步,通过链接网站上的任何钱包连接提示模拟交易,可能会将 OpenSea 的系统纳入以前未识别的威胁。

例如,如果真实用户在托管在该外部网站上的所谓 NFT 铸币厂背后与智能合约(即为 NFT 和去中心化应用程序(dapps)提供动力的自动代码)进行交互,如果他们签署交易会发生什么?OpenSea 正在寻找任何可能暗示试图从用户那里窃取资产的合约功能或行为。

OpenSea 的运营、市场和完整性副总裁 Anne Fauvre-Willis 告诉Decrypt:“这就是我们在模拟中寻找的那种东西。 ” “这是在向第三方网站索取不合理的东西吗?”

如果是这样,那么 OpenSea 将禁用该链接并对共享此类链接的用户采取行动——包括禁止账户、删除他们创建的 NFT 项目以及拒绝资产转移请求。

在 OpenSea 上检测盗窃

OpenSea 的另一项新的防盗措施超越了市场自身的界限,试图将 NFT 成功被盗后的影响降到最低。它是一种工具,可以自动检查 NFT 转移以识别那些可能已经通过漏洞利用的人,并暂时阻止这些 NFT 在 OpenSea 上转售。

以前,当 NFT 被盗时,OpenSea 主要依靠所有者来报告它,此时市场会将其标记为此类并阻止转售。然而,到那时,高价值或“蓝筹股”NFT 通常已经卖给了不知情的买家,然后他们被困在无法通过平台转移的资产中。

这给一些收集器带来了问题,这是可以理解的,特别是那些声称系统可以被操纵,或者 OpenSea 对请求响应缓慢的人。市场进行了更改以尝试改进该模型,包括要求警方报告声称 NFT 被盗——但新的自动系统试图更快地采取行动。

Fauvre-Willis 表示,实时系统——正在测试中,最初通过有限的试点项目推出——既依赖于“许多行业数据源”,也依赖于项目在钱包之间转移时所采取的步骤类型。此外,它还会考虑钱包在同一时间采取的其他可能暗示恶意活动的行为。

Fauvre-Willis 表示,对于任何担心 NFT 在合法地将新购买的资产从一个钱包转移到另一个钱包时被标记的交易者,OpenSea 也在考虑这一点。它希望将错误标记的资产数量保持在尽可能低的水平。

她解释说:“我们非常关注这个桶的精确度而不是广度,”她说,自动化系统将在接下来的几个月内逐步训练,然后扩展到所有用户。“我们在这里试图非常小心地平衡这一点,并确保我们这样做时误报率非常低,”她补充道。

每当 NFT 被标记为可能被盗时,它将在 OpenSea 上被冻结,这意味着它不能在那里转售。OpenSea 还将通过电子邮件向该物品的前任所有者发送电子邮件,以检查它是否被盗。如果之前的所有者说 NFT 是合法转让的,或者 7 天后没有回应,NFT 将在 OpenSea 上解冻。

然而,仅仅因为 OpenSea 在其平台上标记 NFT 并不意味着区块链资产在任何地方都被冻结:当前持有者总是可以在另一个没有此类限制的市场上出售它。

也就是说,随着技术的成熟,Fauvre-Willis 希望在未来与其他平台分享 OpenSea 的发现,这可能会导致其他地方类似的防盗实施。

向前迈进

OpenSea因其早先被盗的 NFT 政策而受到抨击,特别是因为无意中购买了被刷过的 NFT 的买家不得不处理将其冻结在平台上的麻烦。在测试过程中,自动化系统可能会增加一些曲线球,但 OpenSea 希望最终会减少此类被盗 NFT 的销售。

家价值 133 亿美元的初创公司正在做出其他值得注意的尝试来阻止小偷和防止销售欺诈性 NFT。OpenSea 正在与MetaMask和 Coinbase Wallet 等钱包制造商合作,分享打击诈骗的信息和最佳实践,此外,其 copymint 系统已升级,可在铸造后的几秒钟内检测和清除山寨 NFT 。

Fauvre-Willis 承认,“关于信任和安全的事情永远不会结束”,随着加密诈骗者利用新的和更复杂的漏洞,肯定会不断地需要进化和新的解决方案。但她建议,这些仍然是朝着更安全和可靠的 Web3 用户体验迈出的一步。

“我们的感觉可能与其他市场不同。我们遵守法律很重要,重要的是我们要让这个空间整体更安全,”Fauvre-Willis 说。“从长远来看,我坦率地说,如果我们不进行这些投资,我们就不能指望空间增长和扩大采用率。”

© 版权声明

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...