幾乎每個NFT項目都有一個Discord服務器。Discord服務器對白名單訪問充滿希望,@everyone的公告源源不斷,無數用戶使用假賬戶和機器人在服務器中“升級”,等等。
在這些用戶中,有一些是騙子。他們在監視服務器,正在對管理員進行觀察,并在尋找漏洞。
他們的目標是從服務器內毫無防備的人那里偷錢,如果我們設置不當,他們就很有可能成功。
我們可以做一些事情來降低風險水平。
如果是服務器所有者,所有審核活動都需要2FA。
安全團隊:OVR項目Discord服務器遭到攻擊:金色財經消息,據CertiK監測,OVR項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/26 12:50:23]
與他們分享我們的屏幕
打開我們的開發工具
導航到他們可以看到我們的登錄通證的區域
使用登錄通證訪問我們的帳戶
毀掉我們,毀掉我們擁有管理權限的所有服務器
和其他很多東西一樣,Webhook讓生活變得更簡單,但也帶來了額外的危險。
動態 | 6000萬枚XRP從Ripple錢包轉入Ripple OTC Distribution錢包:據Whale Alert數據,北京時間1:20左右,6000萬枚XRP從Ripple錢包轉入Ripple OTC Distribution錢包。[2019/10/1]
如果有人訪問了我們的Webhook,他們可以控制它們,并向Discord服務器發布官方消息。這些消息可以包含任何東西——假的白名單url,釣魚式url——任何可能導致丟失的內容。
不要讓詐騙機器人看到我們的成員名單
動態 | 衛星電視巨頭DISH開通比特幣現金支付:據CCN報道,衛星電視巨頭、訂閱模式付費電視提供商DISH宣布接受比特幣現金作為其第二種加密貨幣支付選項。此前,該電視提供商于2014年將比特幣添加進入其支付系統。同時,電視提供商也轉至使用BitPay作為區塊鏈支付處理器。[2018/8/10]
在Discord上最令人沮喪的事情之一是收到來自bot賬戶的垃圾郵件,他們要么想讓我們創造令人興奮的新NFT,要么就是讓我們訪問一個釣魚網站,失去我們所有的錢。
這些機器人只是加入Discord服務器,這樣他們就可以看到成員列表,然后給每個人發私信,但是我們可以添加一個額外的hoop來隱藏我們的成員列表,直到機器人采取額外的措施來證明他們想成為服務器的一員。
創建一個#welcome/#rules頻道,所有用戶第一次加入我們的服務器時都會進入該頻道。
使用carlbot創建一個react角色,這樣當用戶對該頻道中的消息做出反應時,他們就會獲得一個“member/user/guest”角色添加到他們的帳戶中。
當他們獲得該角色時,服務器中的所有其他通道都變得可見,而#welcome/#rules頻道對他們不再可見。(這需要手動更改頻道的可見性,并設置所有頻道是private,但對所有具有“成員”角色的用戶可見。)
這使得它,如果我們沒有默認的“成員/用戶/其他”的角色,在服務器上,我們只能看到成員列表中沒有該角色的“其他”人。
但如果在服務器中有默認成員角色,則無法看到其他沒有該角色的人(因此就無法看到bot,而bot也無法看到我們)。這阻止了沒有足夠資金對規則/歡迎消息做出反應的詐騙機器人,他們只是坐在大廳里,只能看到其他詐騙機器人。所以他們不能DM你服務器的所有實際用戶。
這不會阻止故意進入服務器并發布詐騙和其他任何內容的人類用戶。
如果不相信服務器可以保護我們免受不必要的DM侵害,我們可以禁用任何服務器成員的DM。只需右鍵單擊服務器>隱私設置>允許來自服務器成員的直接消息。
安全防線。
通過保守地授予權限來保護我們的服務器。
這一點尤其重要,因為騙子可以使用工具窺探用戶權限。
這可以幫助他們找到他們的目標。
原文鏈接
尊敬的中幣用戶: ????EthereumClassic硬分叉升級已完成,中幣已開放ETC的充值和提幣業務.
1900/1/1 0:00:00親愛的ZT用戶: ZT創新板即將上線UMEE,並開啟UMEE/USDT交易對。具體上線時間如下: 充值:已開啟; 交易:2022年2月16日18:00; UMEE 項目簡介:Umee是一個以De.
1900/1/1 0:00:00親愛的KuCoin用戶,為回饋KuCoin用戶對PIVX的支持,PIVX團隊聯合KuCoin交易機器人共同策劃4,500PIVX獎池.
1900/1/1 0:00:002月15日消息,白俄羅斯總統亞歷山大·盧卡申科簽署了一項法令,確認該國正式支持比特幣等加密貨幣自由流通.
1900/1/1 0:00:00尊敬的歐易OKEx用戶:歐易OKEx將于2021年8月26日18:00(HKT)?在網頁端、APP端及API正式上線SLP的杠桿交易、余幣寶及SLPUSDT永續合約.
1900/1/1 0:00:00Gate.io已正式上線ALPH/USDT新版流動性礦池,並於11:00就ALPH/USDT交易礦池新增額外25,000ALPH.
1900/1/1 0:00:00