几乎每个NFT项目都有一个Discord服务器。Discord服务器对白名单访问充满希望,@everyone的公告源源不断,无数用户使用假账户和机器人在服务器中“升级”,等等。
在这些用户中,有一些是子。他们在监视服务器,正在对管理员进行观察,并在寻找漏洞。
他们的目标是从服务器内毫无防备的人那里偷钱,如果我们设置不当,他们就很有可能成功。
我们可以做一些事情来降低风险水平。
如果是服务器所有者,所有审核活动都需要2FA。
NextTech向AntEx VNDT金融科技区块链生态系统投资250万美元:8月2日消息,NextTech集团在7月底正式宣布了对AntEx Fintech区块链生态系统(简称:AntEx)价值250万美元的投资交易。
首席执行官AntEx表示,\"VNDT专注于发展加密货币生态系统的优势,提供最快和无缝的用户体验,允许用户通过点对点网络交易加密货币和法定货币,并由VN智能链网络支持。NextTech和AntEx之间的合作是结合双方的优势,开发一个全面的区块链产品生态系统。
据此,AntEx的金融技术产品在NextTech的多平台生态系统和大量用户上得到应用,包括Ngan Luong - 支付中介网关,Vimo - 支付平台移动钱包,Chodientu.vn和电子商务等。(美通社)[2021/8/2 1:29:19]
与他们分享我们的屏幕
XTZ突破7美元关口 日内涨幅为9.32%:火币全球站数据显示,XTZ短线上涨,突破7美元关口,现报7.0029美元,日内涨幅达到9.32%,行情波动较大,请做好风险控制。[2021/5/6 21:30:34]
打开我们的开发工具
导航到他们可以看到我们的登录通证的区域
使用登录通证访问我们的帐户
毁掉我们,毁掉我们拥有管理权限的所有服务器
和其他很多东西一样,Webhook让生活变得更简单,但也带来了额外的危险。
OKEx将于4月23日上线XTZUSD、XTZUSDT永续合约:据OKEx官方微博消息,OKEx将于香港时间4月23日15:00正式上线XTZUSD、XTZUSDT永续合约,挂单0费率,且提供最高0.035%的Maker返佣。
截止目前OKEx已新增NEO/LINK/DASH,共计3个币种的永续合约,后续会陆续上线其他热门币种合约。[2020/4/21]
如果有人访问了我们的Webhook,他们可以控制它们,并向Discord服务器发布官方消息。这些消息可以包含任何东西——假的白名单url,钓鱼式url——任何可能导致丢失的内容。
不要让机器人看到我们的成员名单
在Discord上最令人沮丧的事情之一是收到来自bot账户的垃圾邮件,他们要么想让我们创造令人兴奋的新NFT,要么就是让我们访问一个钓鱼网站,失去我们所有的钱。
这些机器人只是加入Discord服务器,这样他们就可以看到成员列表,然后给每个人发私信,但是我们可以添加一个额外的hoop来隐藏我们的成员列表,直到机器人采取额外的措施来证明他们想成为服务器的一员。
创建一个#welcome/#rules频道,所有用户第一次加入我们的服务器时都会进入该频道。
使用carlbot创建一个react角色,这样当用户对该频道中的消息做出反应时,他们就会获得一个“member/user/guest”角色添加到他们的帐户中。
当他们获得该角色时,服务器中的所有其他通道都变得可见,而#welcome/#rules频道对他们不再可见。(这需要手动更改频道的可见性,并设置所有频道是private,但对所有具有“成员”角色的用户可见。)
这使得它,如果我们没有默认的“成员/用户/其他”的角色,在服务器上,我们只能看到成员列表中没有该角色的“其他”人。
但如果在服务器中有默认成员角色,则无法看到其他没有该角色的人(因此就无法看到bot,而bot也无法看到我们)。这阻止了没有足够资金对规则/欢迎消息做出反应的机器人,他们只是坐在大厅里,只能看到其他机器人。所以他们不能DM你服务器的所有实际用户。
这不会阻止故意进入服务器并发布和其他任何内容的人类用户。
如果不相信服务器可以保护我们免受不必要的DM侵害,我们可以禁用任何服务器成员的DM。只需右键单击服务器>隐私设置>允许来自服务器成员的直接消息。
安全防线。
通过保守地授予权限来保护我们的服务器。
这一点尤其重要,因为子可以使用工具窥探用户权限。
这可以帮助他们找到他们的目标。
原文链接
原文作者:老雅痞 本文来自老雅痞,Odaily星球日报经授权转载发布。自从Meta公司宣布了他们全面拥抱元宇宙的计划后,元宇宙中虚拟土地所有者的数量和总价值方面都有了巨大的增长.
關於Gate.ioStartup免費空投計劃爲回饋平臺用戶,Gate.io上線“免費空投計劃”,在Startup區不定期進行區塊鏈項目的免費空投計劃.
尊敬的用戶:Hotcoin現已完成FIL6轉換為主網FIL持倉數量第九期的8/11兌換,現已發放至用戶幣幣資產賬戶,用戶可登錄幣幣賬戶查看.
親愛的用戶:幣安 交易挖礦將開啟新一輪交易大賽。活動期間,用戶在交易池交易代币,即有機會參與瓜分15,000MBOX獎勵.
尊敬的XT.COM用戶:XT.COM作為致力於為全球優質的數字資產提供優質服務的交易平臺。平臺會定期對已上線的幣種進行綜合性審核,以確保平臺幣種的高水準交易.
親愛的用戶:幣安Staking平台將於2022年02月11日20:00上線多重OAX高收益鎖倉活動,多重收益,任您選擇!活動一:10、30天週期任您選.