近日,AWS合作伙伴之Web3解决方案日在香港举办,多家科技公司专家和企业代表就WEB 3.0方案、AI创新和Web 3.0安全进行了探讨。顶象现场展示了Web 3.0业务安全解决方案。
NFT是Web 3.0典型场景之一。NFT基于区块链技术的非同质化代币,具有不可分割、不可替代、独一无二的特征。NFT数字藏品,也就是对于特定的文化商品、艺术品,利用数字技术生成对应的数字凭证,在保护其数字版权的基础上,实现真实可信的数字化发行、购买、收藏和使用。
NFT数字收藏品的大量涌入,让轻松赚钱为欺诈活动创造了完美的激励组合。顶象防御云业务安全情报中心数据显示,2022年NFT数字藏品薅羊毛异常猖獗。以营销场景为例,只有17.9%是正常访问请求,高达82.1%为风险请求。NFT数字藏品用户还在熟悉摸索中,在泡沫倾向化下黑灰产捷足先登。
大多数NFT数字藏品平台营销反作弊的风控意识薄弱,没有部署对应的安全防护,在黑灰产眼里近乎裸奔,导致黑灰产可以用低成本的机刷攻击方式,自动化程序批量注册、批量养号、自动化领券、抽奖、虚假流量等方式薅取营销奖励。不仅给NFT数字藏品平台带来的直接经济损失,损害用户应有权益,更带来大量的无价值的虚假用户,破坏了正常经营秩序。
基于NFT数字藏品特征以及风险态势分析,顶象建议NFT平台在事前防御、事中识别、事后处置的安全体系,以有效防各类欺诈行为,保障业务健康运行。截至目前,包含十八数藏、鲸藏等数十家NFT数字藏品平台采用了顶象业务安全产品及相关方案。
6月份,安在新榜联合发布《中国网络安全产品用户调查报告》,顶象位列区块链安全榜单第一。