# 警惕NFT被盗 一个错误操作损失25ETH By [初晓链](https://paragraph.com/@mengjiang) · 2022-07-08 --- 今天看到一个freemint新骗局，玩家参与Premint中奖后，去项目官网铸造NFT时，钱包里的值钱NFT反而被盗了。 使用数字钱包真的需要小心谨慎，一个不留意，钱包里的资产就不翼而飞了。 ![premint的方式](https://storage.googleapis.com/papyrus_images/da9a6c34d98f81c0e67e0d488bf2bea7899f15de840e97f1f9026e2812abe6bd.png) premint的方式 **警惕freemint** 各种新的NFT项目在Premint抽签，让普通玩家获得更公平的中签机会，不用去肝白名单，中奖后可以优先铸造。 一些项目Premint时，要求钱包里有一定资产，比如1个ETH，或持有某个蓝筹NFT，才可以参与，这些设置有利于骗子筛选“目标客户”。玩家看到freemint，有时放松警惕，没去了解项目背景和合约内容，导致钱包被盗。 骗子的freemint合约背后，会索取浏览钱包权限，识别钱包里最值钱的NFT。 玩家点击Mint后，会产生一笔与最值钱NFT的合约交互，而这个交互会授权骗子转走 NFT ，导致NFT被盗走。 ![据说这个allthingbegins就是骗子项目](https://storage.googleapis.com/papyrus_images/b28acaa73a1e63b6284fdccd12be39e08f901d569ea3122c8f8d68df3ed58465.png) 据说这个allthingbegins就是骗子项目 熊市里NFT也不景气，蓝筹NFT几乎都腰斩。各种新项目差不多都是freemint，才能吸引玩家，在市场上搏一搏十倍机会。 玩家在参与freemint一定要注意，或者使用新钱包参与，有大额资产的钱包不要随意授权站点。你想要freemint，骗子可是觊觎你的NFT。 **警惕所有陌生站点** 除了freemint之外，大多数NFT被盗，是点击陌生网站并授权了。 上个月这个朋友因为个人操作失误，在钓鱼网页授权了，导致钱包里所有NFT被盗了。 其中包含2个火柴人mfer，2个猿土地，以及Meebits、PXN、PASS卡等，损失折算下来至少25个ETH，7w多美元，将近50万元的损失。 ![授权钓鱼网站导致NFT被盗](https://storage.googleapis.com/papyrus_images/b5f0f970a1b843ebd98196ddeeffb2b8ab6dc7d0b9b626fe4911b6f07f2eb1d4.png) 授权钓鱼网站导致NFT被盗 ​去中心化是双刃剑，匿名性保护了个人信息，一旦被盗了也无可挽回。一个隐藏合约代码，自动检索钱包信息，直接划走钱包里的资产，还没地方说理。 使用数字钱包有门槛，先学习才有可能避免一些陷阱，一步错误操作，会造成巨大损失。 **警惕各种空投的NFT** 在WEB3世界里，谨慎对待所有陌生的网站和空投。 比如钱包里会收到各种NFT空投，有的地板价还挺高的，如果贪小便宜，挂售卖出了，可能导致钱包资产被盗。 这些空投的钓鱼NFT都是批量投放到持有蓝筹NFT的钱包里，一旦钱包主人挂售了空投的NFT，就启动了合约。 空投的NFT交易时，会授权钱包权限，转走其他NFT，得不偿失。 ![空投到钱包的钓鱼NFT](https://storage.googleapis.com/papyrus_images/4adb7f7c3f7975e1395a28d20e974d3b0e37730a3201cdf1b56952fae38da66b.png) 空投到钱包的钓鱼NFT 钱包一旦授权，合约就会自动执行某些操作，导致钱包资产丢失；另外也要定期查看已授权的站点，及时取消不必要的授权，保护钱包安全。 有一个大佬说，有些人宁愿吃一辈子生活的苦，也不愿意吃一时学习的苦。刻苦学习技能，提高个人认知和能力，才是更有效改善生活。 ![刻苦学习真的不只是一句话](https://storage.googleapis.com/papyrus_images/0aa84d39d38faad994c9c768161aa2e87395a605fe94c79bbe4bdf69db5cba3a.jpg) 刻苦学习真的不只是一句话 在币圈与其跟别人梭哈，不如自己钻研玩法和投资逻辑，提高认知；给别人交学费，不如自己成长。投资自己，才是最合算的。 以上，只是我个人的看法和总结，无投资建议，读者的任何投资行为与作者无关。 我是初晓链（chuxiaolian2020），我在了解区块链，关注元宇宙以及NFT和web3。 --- *Originally published on [初晓链](https://paragraph.com/@mengjiang/nft-25eth)*