小知識：針對NFT攻擊 常見3招

有黑客於今年2月透過假冒NFT交易平台OpenSea發出釣魚電郵，以騙取用戶授權交易並將NFT傳送到黑客錢包，受影響用戶合共損失約170萬美元（約1,326萬港元）。

NFT平台運作類似網購平台，由供應商開發及營運。不過，平台在設計及開發之初對保安缺乏足夠考慮，該漏洞亦通常成為黑客的攻擊目標，例如黑客可於平台上載含有惡意程式碼的作品，以入侵缺乏雙重身份驗證的帳戶，或藉由保安設計的缺陷以低價購入NFT再轉售圖利。

部分NFT作品於市場掀起炒賣潮，引起抄襲者「偷圖」再於其他平台出售；亦有公司商標及名人肖像在未經當事人同意下，被製成NFT出售。運動品牌Nike於2月起訴二手銷售平台StockX，指控平台在未經同意下擅自將商標鑄造NFT，欲利用其知名度圖利。

目前，全球仍未有法規監管NFT買賣，對於版權誰屬尚未有定論，若用戶購入假冒或侵權NFT，容易構成金錢以至精神上的損失。

HKCERT呼籲用戶切勿點擊來歷不明的超連結或附件，建議利用瀏覽器書籤功能儲存交易平台網址，避免使用他人發送的連結登入平台。帳戶亦應啟用雙重或多重身份驗證功能，切勿向第三者透露錢包的驗證碼。

購買NFT前應做好資料搜集，包括了解設計者的身份、檢查NFT的介紹資料是否齊全（如其他用戶評論、過往交易、是否原創作品等）。