Comment reconnaitre setApprovalForAll NFT drain — faux mint ou migration?

En bref

Site de phishing ('mint gratuit', 'migration NFT vers V2') invite le portefeuille à signer setApprovalForAll(operator=ATTACKER, approved=true) sur un contrat BAYC/Azuki/Pudgy. L'attaquant effectue ensuite des transferFrom sur tous les...

Comment ca fonctionne

Signaux d'alerte

Pression urgente pour cliquer, payer ou partager des codes immediatement.
Lien ou expediteur qui ne correspond pas a l'organisation officielle.
Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

1Indicateurs : (1) la fenêtre du portefeuille affiche 'Set Approval For All' et non 'Buy/Mint' ; (2) l'opérateur est une EOA et non OpenSea (0x1E0049783F008A0085193E00003D00cd54003c71) ; (3) le site imite opensea/boredapeyachtclub sur .xyz/.vip ; (4) annonce Discord provenant d'un admin compromis ; (5) ScamSniffer/Wallet Guard signale un contenu malveillant.

Source

OpenSea-Security

Source verifiee par Mythos Forensic Team

https://opensea.io/blog

FAQ

setApprovalForAll NFT drain — faux mint ou migration est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

Indicateurs : (1) la fenêtre du portefeuille affiche 'Set Approval For All' et non 'Buy/Mint' ; (2) l'opérateur est une EOA et non OpenSea (0x1E0049783F008A0085193E00003D00cd54003c71) ; (3) le site imite opensea/boredapeyachtclub sur .xyz/.vip ; (4) annonce Discord provenant d'un admin compromis ; (5) ScamSniffer/Wallet Guard signale un contenu malveillant.

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.