NFT:你的NFT是如何被盜的？應如何有效防止？

都知道NFT在最近一兩年來火爆異常，參與到其中的人也越來越多。但是NFT的獨特性讓很多用戶對其安全性把控更難。整個NFT市場時不時也暴露被盜的負面消息。這讓不少對這塊技術服務不是那么了解的藝術家十分犯難。如前段時間周杰倫發文稱自己的無聊猿被盜就引起不小風波。

由于NFT市場整體處于發展初期，很多問題沒有得到完善。誰都可以做NFT,誰都可以盜去你的藝術作品做成NFT在各個平臺售賣。就算你是原創，把作品做成NFT，也不妨礙別人通過你的作品再次創作成為新的NFT。所以這個市場上，誰都可以是藝術家。同樣，如果你買的是偷竊的版權藝術品，可能因此遭人敲詐勒索。除了以上問題，黑客攻擊也是導致NFT被盜的很重要因素之一，那一般他們是通過什么方式盜取NFT的呢？

知情人士：推特品牌安全和廣告質量主管將離職:金色財經報道，知情人士表示，推特負責品牌安全和廣告質量的主管A.J.Brown將從公司離職，這是該公司本周第二位離職的安全高管。推特信任與安全主管Ella Irwin周四離職。該公司在廣告業務方面身陷困境，正努力說服內心不安的廣告商重返其平臺。[2023/6/3 11:55:25]

NFT機器人攻擊??之前提到過的JackDorsey

以2900萬的價格出售了自己2006年的第一條推特，很多人買是因為他們認為這像是紀念品，值得購買，又或者他們覺得這能賺錢。因此，黑客們就開始拿捏人們的這種心理，形成新的騙局。

黑客使用一個名叫@tokenizedtweets的機器人，在推特主人不知情的情況下，自動將推特鑄造成NFT。推特用戶只需要簡單地在推下面@tokenizedtweets,這條推就會自動被鑄造成NFT。

DeFi協議總鎖倉量達866.8億美元:金色財經報道，據Defi Llama數據顯示，DeFi協議總鎖倉量（TVL）達到866.8億美元，24小時漲幅為-1.66%。TVL排名前五分別為AAVE（82.3億美元）、MakerDAO（80.9億美元）、Lido（74.9億美元）、Curve（59.2億美元）、Uniswap（42.2億美元）。[2022/11/1 12:03:03]

Ethereum Fair 硬分叉成功并正常出塊:9月15日消息，以太坊成功升級合并并正式轉為 PoS 算法，同一時間 Ethereum Fair 硬分叉成功將繼續 PoW 算法，目前 ETF 已成功出塊。[2022/9/15 6:58:25]

????????許多推特用戶都看見過網絡罪犯在自己的推特下面提到這個機器人，最終這些推特NFT出現在最大的NFT交易平臺Opensea上面拍賣。

版稅騙局

在很多NFT交易平臺，都有版權費，它的英文是royaltyfee版稅是建立在智能合約上，自動執行的一個命令。每一次NFT的轉賣，原創就會獲得一定比例的收益，通常是5%~10%。

摩根大通：數字資產已取代房地產成為首選的另類資產類別:金色財經報道，根據摩根大通的另類投資前景和戰略說明，數字資產已取代房地產成為首選的另類資產類別。摩根大通策略師Nikolaos Panigirtzoglou在周三給客戶的一份報告中表示，雖然公開市場已經消化了嚴重的衰退風險，并且數字資產在 terra USD 崩盤后已大幅重新定價，但私募股權、私人債務和房地產等一些替代資產似乎有些滯后，因此，我們用數字資產取代房地產作為我們首選的替代資產類別。至于整體替代品，該團隊將它們從增持下調至減持，預計傳統資產在未來一年的回報率為12%，而替代品僅為10%。\u2028從更廣泛的角度來看加密貨幣，他們表示 Terra 的崩盤打擊了行業情緒，從而為長期投資者提供了一個“良好的切入點”。（Coindesk）[2022/5/26 3:42:19]

例如，騙子可以通過智能合約，對版稅支付問題含糊其辭，售賣NFT，以此來騙買家。

惡意軟件攻擊

罪犯會將惡意軟件藏在，一個屏幕保護插件的秘密文件中，這個文件通常很大，大概有800MB,但是惡意軟件本身只有175KB.由于一些防病軟件可能檢測不出如此大的文件，這個文件就可以瞞天過海，侵入你的電腦。一旦你點擊這個文件，你就哦豁了！幾分鐘不到，黑客就可以盜取你所有的賬戶信息。很多藝術家在推特上發推表示，黑客在創建新的數字藏品以后，他們不能打開自己的錢包。這些網絡罪犯通常通過Instagram,Twitter,和電子郵件虛假賬戶或者被盜賬戶，專門攻擊藝術家。

??

4.攻擊NFT交易平臺

黑客也可以通過攻擊NFT交易平臺，盜取你的賬戶密碼。通常黑客的攻擊對象是未經雙重驗證的賬戶。NiftyGateway是一個線上藝術藏品拍賣平臺，平臺上有很多用戶表示黑客從他們的賬戶中盜取了價值幾千美金的數字藝術藏品，其中有一位受害者稱自己被盜通證總價值15萬美金。

NFT一旦被盜，平臺是沒有辦法幫你找回的，雖然他們知道是誰盜取了你的NFT，但是他們以合法的方式搶劫，你能拿他怎么辦？這就好像你把自己的銀行卡和密碼拿給別人取錢一樣。

除了以上幾種之外，還有各種NFT騙局。如SleepingMinting

SleepMinting是指詐騙者直接將NFT鑄造到一個著名的創作者的錢包，并從創作者的錢包中回收NFT。

這就造成了這樣的假象：

(1)創作者自己真實地鑄造了一個NFT；

(2)將該NFT發送給了一個騙子；

基于"鏈上"的出處，騙子可以聲稱他們擁有一個著名創作者鑄造的NFT，并以更高的價值出售。

因此，我們

要如何盡量做到防止NFT被盜呢？

安裝最新的軟件系統和防病軟件

收到任何文件或鏈接以后，用防病軟件掃描或上傳文件到VirusTotal

創建安全性能高的密碼，使用雙重身份驗證

使用冷錢包，并驗證錢包安全設置

如果有人盜取了你的NFT，使用DMCA進行版權申訴

如果收到請求創建NFT，首先停下來想一想，問一問自己幾個問題再行操作

歡迎大家共同探討！

來源：金色財經

Tags：NFT數字資產DEFEFIINFTEEokex數字資產交易平臺DEFI S價格99DEFI

波場