NFT 詐欺.

ラグプル、ウォッシュトレード、盗作ミント、ウォレット吸い上げ型スマートコントラクトなど、NFT 市場を悪用して購入者やクリエイターを欺くあらゆる手口の総称。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

ラグプル、ウォッシュトレード、盗作ミント、ウォレット吸い上げ型スマートコントラクトなど、NFT 市場を悪用して購入者やクリエイターを欺くあらゆる手口の総称。

NFT 詐欺は複数の異なる攻撃を含みます。ラグプルでは、運営チームがコレクションを煽って販売した後に資金を持ち逃げし、コントラクトをロックしたりロードマップを放棄したりします。ウォッシュトレードでは自前のウォレット同士で売買して床値を吊り上げ、購入者を欺きます。コピーミンティングや作品盗用は OpenSea、Blur、Magic Eden などで他人の作品をミントして販売します。フィッシングではホルダーに setApprovalForAll や Seaport の悪意ある署名をさせ、ウォレットを丸ごと吸い上げます。米司法省は Frosties や Baller Ape など複数のラグプル事件を電信詐欺・マネーロンダリングで起訴しています。対策はコントラクトのソース確認、オンチェーンのホルダー分布確認、ハードウェアウォレットの利用、Rabby などで全署名を精査すること、古い approval の取消です。

NFT 詐欺 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: NFT スキャム, ラグプル, ウォッシュトレード。