Я получил непонятный токен или NFT. Что мне делать?

NFT скам, фейк токен рассылка и что с ними делать.

Рассылки фейковых NFT, фейковых токенов сильно набрали популярность в последние годы. В этой статье мы коротко объясним, что будет, если вы владеете такими токенами, и что будет, если вы будете пользоваться фейковыми NFT и токенами.

Популярные виды скама

У вас есть адрес, которым вы пользуетесь, допустим, больше года? Заметили, что даже если вы никогда не покупали NFT, через эксплорер вы видите, что владеете каким-то билетом на розыгрыш или новый airdrop?

Скорее всего, вы просто даже не обращали внимание, но к каждой транзакции можно прикрепить сообщение. Приведем пример, как неизвестный пользователь создал NFT и разослал санкционным адресам.

Fingerprint or sometimes Footprint is a complete digital fingerprint of the device, consisting of information about your operating system, settings, active browsers, installed plugins, etc.

На скриншоте вы видим, как скамеры пытаются использовать NFT в своих целях: неизвестный адрес минтит NFT на санкционные адреса биржи Chatex (в том числе, он рассылал такие же NFT бирже SUEX).

NFT представляет из себя картинку с текстом, где заявлено, что владелец адреса, получивший данный NFT, вызывается в окружной суд Северного Иллинойза (США). У человека, получившего такой NFT, есть 21 день на ответ.

Конечно же, это скам. Не стоит обращать внимание на подобные NFT, так как они могут использоваться как злоумышленниками, так и обычными пользователями, желающими прорекламировать свой продукт нестандартными методами.

Другой очень похожий вид скама с NFT заключается в минте Airdrop NFT на адреса предполагаемого community. Данный тип NFT можно характеризовать как фишинговый.

Вы получаете Airdrop NFT вместе с сообщением:

«Поздравляем! Вы стали счастливчиком, который может поучаствовать в Airdrop #нашего продукта. Для участия вам требуется:
— наличие данного NFT на вашем адресе
— перейти на сайт #фишинговый сайт
— подключить ваш кошелек с NFT к сайту и получить свой приз"

Схема стандартная: при подключении к сайту произойдет «ошибка», и вас попросят вручную подключить кошелек, вбив SEED фразу. После этого, получив доступ к вашему адресу, злоумышленники очищают ваш адрес.

Смысл такого скама заключается в том, что не жертва находит злоумышленника, а злоумышленник сам выбирает жертву и делает так, чтобы она сама пришла в лапы мошенника.

Почему беспокоиться не стоит

NFT как скам не представляет из себя опасности, если вы не будете обращать на них внимание. Сколько бы скам NFT вы ни получили, считать ваш адрес высокорискованным никто не будет.

NFT скам, аналогично фейковым токенам, которые часто прилетают на ваш адрес, не увеличивает ваш Risk score, если не взаимодействовать с такими NFT и токенами — в ML-алгоритмы Risk score систем заложена логика о непричастности пользователя к скам токенами и скам NFT, если пользователь был исключительно получателем.

Существует также практика сжигания скам токенов и скам NFT. Но стоит учитывать, что каждый провайдер Risk score относится к таким транзакциям по-своему: у одного провайдера рисков вы можете отбелить свой адрес; у другого — ухудшить свой Risk score.

Как не попасться на скам

Пропустим слова «будьте внимательными», «DYOR» и прочие похожие предложения. Пройдемся по полезным инструментам.

Если вы хотите проверить токен, советуем воспользоваться Token Sniffer. Этот инструмент поможет определить скам — чем ниже рейтинг токена на Token Sniffer, тем наиболее вероятный скам перед вами. Пример скам токена USDT 0xB05...3F225:

Для проверки подлинности NFT используйте поиск на популярных площадках

→ Superrare
Здесь размещаются самые редкие NFT. Платформа популярная, а главные её преимущества — это добавление только проверенных и известных художников, а также запрет на выставление работ через другие маркетплейсы.
→ Niftygateway
Централизованная площадка, которая распространяет только оригинальные NFT.
→ Foundation
Представляет собой NFT маркетплейс. Прежде чем создавать свои токены, необходимо присоединиться к сообществу, получить приглашение и представить свои работы для оценки. Хоть и не все заявки принимаются, такая проверка не гарантирует безопасность покупателям.

Далее идут популярные маркетплейсы, но при покупке на них NFT все равно требуется более глубокое изучение адресов смарт-контрактов:

→ Rarible
Сервис для торговли NFT, где проверка добавляемого контента практически отсутствует. Зарегистрированные пользователи могут без проблем выпустить свои токены, используя файлы PNG, GIF, WEBP, MP4 и MP3.
→ OpenSea
Самая крупная по оборотам платформа. Здесь могут создавать новые NFT все желающие и никаких строгих проверок не проводится. Маркетплейс действительно удобный и качественный, но подлинность здесь мало кого интересует, поэтому нужно быть осторожнее.

Для того, чтобы не попасться на скам со стороны обычного пользователя, советуем вам обратить внимание на инструмент Btrace, который позволяет узнать Risk score вашего контрагента.

Ниже представлен скриншот PDF отчета с аналитикой горячего адреса Binance, сделанный с помощью инструмента Btrace.