NFT:愚人節 周杰倫的NFT是如何被黑客盜走的

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738 NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出。

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

安全團隊：BAYC #8941疑似被盜:金色財經報道，據PeckShield數據監測，BAYC #8941疑似被盜，NFT被轉入0x18e541...D0F4地址，被標記為釣魚地址。[2022/9/14 13:28:51]

據了解，該 NFT 在今年1月由黃立成贈送。

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權（approve）交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。

資產管理公司Invesco推出元宇宙投資基金:金色財經報道，管理著1.6萬億美元的全球資產管理公司Invesco宣布推出了一個專注于元宇宙的投資基金。該基金將由景順在英國的亞洲和新興市場團隊的成員托尼·羅伯茨和詹姆斯·麥克德莫特羅管理。從主題上看，該基金將專注于七個領域，包括操作和計算機系統、硬件和設備，可提供對虛擬世界的訪問權限、使用人工智能開發的沉浸式平臺、區塊鏈以及旨在促進實體經濟數字化的服務和資產。[2022/8/22 12:40:56]

比特幣全網未確認交易數量為1623筆:金色財經報道，據BTC.com數據顯示，目前比特幣全網未確認交易數量為1623筆，全網算力為198.92 EH/s，24小時交易速率為2.77交易/s，目前全網難度為28.17 T，預測下次難度上調1.61%至28.63 T，距離調整還剩2天16小時。[2022/8/16 12:27:04]

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

外媒：加密貨幣在發展中經濟體被越來越多地用于支付工資:金色財經消息，生活在通貨膨脹或有金融不穩定歷史國家的個人越來越多地接受加密貨幣作為他們的主要收入來源。法蘭克福學派區塊鏈中心的創始人Philipp Sandner在接受采訪時表示，在阿根廷、巴西、土耳其和非洲等國家，由于擔心通脹，工資正在以加密貨幣支付。（Blockworks）[2022/7/12 2:06:55]

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6 ETH。

目前資金停留在 0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過 Discord 私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

注意真假網站的甄別

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權

不要泄露私鑰或助記詞

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

及時取消錢包授權

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTBAYBAYC加密貨幣NFTradeBAY幣BAYC Vault (NFTX)加密貨幣是不是騙局投訴電話

火幣APP下載