愚人節 周杰倫的NFT是如何被黑客盜走的_NFT

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738 NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出。

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

Treasure旗下項目官推被盜，目前已被尋回:7月25日消息，據Arbitrum網絡去中心化游戲生態系統Treasure官方消息，Play on Treasure和Bridgeworld官方推特賬號被盜，請勿與其發布的釣魚鏈接互動，正在努力重新獲得訪問權限。今日沒有空投、新鑄造的TreasureTags或任何其他計劃。

截至發文時，最新消息顯示已重新獲得賬號訪問權限，用戶需持續保持高度警惕并注意資產安全。[2023/7/25 15:57:33]

據了解，該 NFT 在今年1月由黃立成贈送。

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權（approve）交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

Lido節點運營商Certus One近兩日已累計將400萬枚LDO轉入Binance:7月16日消息，據余燼監測，Lido節點運營商和投資方Certus One兩個小時前將200萬枚LDO（約460萬美元）轉入Binance，近兩日已累計轉入400萬枚，此前Certus One于7月14日凌晨向Binance存入1,999,900枚LDO。[2023/7/16 10:58:06]

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。

Phantom進行品牌更新，更換Logo并更新網站設計:7月2日消息，加密錢包Phantom于近日宣布進行品牌更新，稱加密貨幣應該對每個人來說都是有趣且易于使用的，所以更新包括：更換Logo，賦予其幽靈形象更加動感的外觀；更新文字標記，采用圓潤且更具表現力的字體體現圖標動態、浮動的特性；重新設計色彩系統，更新品牌元素之一紫色的色調；與F37工作室合作設計了自定義字體TYPOGRAPHY；此外，Phantom稱桌面和移動錢包、以及網站都進行了重新設計。[2023/7/3 22:13:41]

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

美國FDIC否認將要求Signature Bank的買家剝離其加密業務的報道:金色財經報道，美國聯邦存款保險公司（FDIC）否認路透社關于其將要求Signature Bank的任何購買者剝離其加密業務的報道。

FDIC的一位發言人援引該機構的決議手冊表示，“在銀行的所有資產被出售和對銀行的所有索賠得到解決，以及收購者決定他們的投標條件之前，接管不會結束。”收購方將告訴聯邦存款保險公司“它愿意從破產銀行獲得哪些資產和負債”。

該發言人還提到了FDIC、貨幣監理署和美聯儲發表的兩份聯合聲明，其中指出銀行“既不禁止也不阻止”向任何賽道提供服務。據路透社報道，FDIC現在正尋求拍賣Signature和硅谷銀行，可能在本周末前完成。[2023/3/17 13:09:49]

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6 ETH。

目前資金停留在 0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過 Discord 私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

注意真假網站的甄別

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權

不要泄露私鑰或助記詞

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

及時取消錢包授權

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTDICSURTREASURENFT2$XWC Dice TokenCyclops Treasuretreasurechaintst

BNB