Ascolta l'episodio
In breve
Sito di phishing ('mint gratuito', 'Migrazione NFT a V2') induce il wallet a firmare setApprovalForAll(operator=ATTACKER, approved=true) su un contratto BAYC/Azuki/Pudgy. L'attaccante poi esegue transferFrom di tutti gli NFT. Indicatori:...
Come funziona
Sito di phishing ('mint gratuito', 'Migrazione NFT a V2') induce il wallet a firmare setApprovalForAll(operator=ATTACKER, approved=true) su un contratto BAYC/Azuki/Pudgy. L'attaccante poi esegue transferFrom di tutti gli NFT. Indicatori:...
Indicatori rossi
- (1) il prompt del wallet mostra 'Set Approval For All' e non 'Buy/Mint'
- (2) l'operator è un EOA e non OpenSea (0x1E0049783F008A0085193E00003D00cd54003c71)
- (3) il sito imita opensea/boredapeyachtclub su domini .xyz/.vip
- (4) annuncio su Discord da un amministratore compromesso
- (5) ScamSniffer/Wallet Guard lo segnala come dannoso
Cosa fare
- 1non firmare MAI setApprovalForAll per operator sconosciuti
- 2utilizzare Delegate.cash per interagire in sicurezza. SE VITTIMA: revoke.cash per quello specifico contratto NFT, presentare una segnalazione a OpenSea trust + Chainabuse + IC3
Fonte
FAQ
setApprovalForAll NFT drain — fake mint or migration e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) il prompt del wallet mostra 'Set Approval For All' e non 'Buy/Mint'; (2) l'operator è un EOA e non OpenSea (0x1E0049783F008A0085193E00003D00cd54003c71); (3) il sito imita opensea/boredapeyachtclub su domini .xyz/.vip
Cosa devo fare subito?
non firmare MAI setApprovalForAll per operator sconosciuti; utilizzare Delegate.cash per interagire in sicurezza. SE VITTIMA: revoke.cash per quello specifico contratto NFT, presentare una segnalazione a OpenSea trust + Chainabuse + IC3
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.