愚人節，周杰倫的 NFT 是如何被黑客盜走的？_NFT

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

Multiverse Labs在阿聯酋推出元宇宙城市Sharjahverse:金色財經報道，人工智能生態系統Multiverse Labs在阿聯酋（UAE）推出了一個新的元宇宙城市，阿聯酋稱此舉可以加強該地區的旅游業。這個新的元宇宙城市被稱為Sharjahverse，Multiverse Labs將其描述為一個“逼真的、物理學上準確的”元宇宙，涵蓋了該國1,000平方英里的面積。

沙迦商業和旅游發展局（SCTDA）是負責促進該國旅游業的主要政府機構，這個元宇宙城市得到了該部門的支持。沙迦商業和旅游發展局主席Khalid Jasim Al Midfa說，這項新舉措旨在改變“大眾市場的旅游業，使其朝著下一代可持續發展的方向發展”。（Cointelegraph）[2022/10/11 10:30:48]

周杰倫的NFT如何被轉走？

Web3 Investco AG宣布收購數字資產市場Blocktrade:金色財經報道，Web3 Investco AG 是一家位于瑞士楚格加密谷的私募股權公司，宣布簽署最終協議，購買 100% 的投票權Blocktrade SA 的股份，這是一家注冊辦事處位于盧森堡的股份有限公司。

通過此次交易，Blocktrade 的賣方精英俱樂部基金會將繼續實施其戰略目標，從而徹底退出金融科技領域。[2022/9/21 7:11:33]

據了解，該NFT在今年1月由黃立成贈送。

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

安全團隊：Reaper Farm項目遭到攻擊事件解析，項目方損失約170萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Reaper Farm項目遭到黑客攻擊，成都鏈安安全團隊發現由于_withdraw中owner地址可控且未作任何訪問控制，導致調用withdraw或redeem函數可提取任意用戶資產。攻擊者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻擊合約(0x8162a5e187128565ace634e76fdd083cb04d0145)通過漏洞合約(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用戶資金，累計獲利62ETH，160萬 DAI，約價值170萬美元，目前攻擊者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通過跨鏈將所有獲利資金轉入Tornado.Cash，成都鏈安鏈必追平臺將對被盜資金進行實時監控和追蹤。[2022/8/2 2:54:19]

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿BAYC#3738NFT轉移到自己的錢包地址中。

比特幣儲備風險指標7日均值觸及0.00023，創歷史新低:7月5日消息，據Glassnode最新數據顯示，比特幣儲備風險指標7日均值觸及0.00023，創歷史新低。

據悉，比特幣儲備風險通過衡量風險和回報來給出入場/離場建議，此指標傾向于將比特幣的價值歸因于長期持有者堅定持幣。[2022/7/5 1:51:44]

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6ETH。

目前資金停留在0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

NFT的風險都有哪些？

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過Discord私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

這些防騙指南你需要知道

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

①注意真假網站的甄別

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權

②不要泄露私鑰或助記詞

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

③及時取消錢包授權

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTVERS元宇宙VERSELive NFT TokenINTOverse元宇宙概念是什么意思嶺南股份FlameMetaverse

Ethereum