聊天服务器管理权限滥用攻击分析及安全建议由于Discord服务器已被攻击者禁言,用户之间无法通过服务器进行交流及验证这一链接的合法性:大量用户出于获得免费空投的心理,访问钓鱼站点并将持有的NFT使用权授予至攻击者控制的钱包地址,攻击者通过调用已授权NFT对应智能合约提供的转移方法将用户持有的NFT全部转移至由攻击者个人控制的钱包地址。具体的交易分析可参考如下链接: https://mp.weixin.qq.com/s/-mbB797mOjd1eLlE5rPj_g 针对该攻击,主要有以下安全建议:在Discord服务器在没有任何通知的前提下被设置全员禁言时(主要是为了避免群内用户互相讨论,相互印证降低攻击成功率),要非常谨慎;不要随意点击未经认证的链接;记忆项目的正确链接(这一点在本章介绍攻击案例中帮助部分用户避免了资产被盗,因为他们记得NICE项目的官方网站,因此没有访问钓鱼站点)访问钓鱼站点但不连接钱包是安全的;即使连接了钱包(允许钓鱼站点读取你的地址信息),拒绝任何由钓鱼站点发起的交易不会导致资产丢失。