專家籲NFT用戶更新軟件防黑客

香港電腦保安事故協調中心（HKCERT）指，黑客會模仿NFT平台推廣手法，以免費名義發放假NFT資產，藉此誘騙受害人提供敏感資料，中心建議市民小心核實發送人的身份及連結，切勿向來歷不明的人士及網站提供敏感資料。

另外，黑客會入侵使用者帳戶，包括設置NFT釣魚網站，讓使用者提供帳戶密碼，以及利用交易平台的保安漏洞入侵用戶帳戶，把用戶的資產轉走。中心建議使用者，利用瀏覽器標籤功能來儲存NFT平台網址；啟用多重身份驗證；啟用白名單轉資產功能，防止黑客提走帳戶資產；使用官方提供的工具，如官方應用程式，以及避免把所有資產，放在同一交易所或密碼貨幣錢包，以減低風險。

在儲存NFT資產方面，連線錢包（熱錢包）或離線錢包（冷錢包）亦可儲存，也可以混合使用這兩種錢包。中心指，熱錢包的好處是方便，但有遭受網絡攻擊的風險，如黑客入侵或資料洩漏。冷錢包的好處是安全性較高，但有遺失、存儲裝置失靈、損毀或忘記的風險。