愚人节 周杰伦的NFT是如何被黑客盗走的

2022年4月1日愚人节周杰伦在Instagram上发文称持有的BAYC#3738 NFT已被盗了！

纳尼？？尽然敢盗华语天王的数字藏品？当大家都以为是一场玩笑的时候黑客已经将周杰伦的NFT转走并卖出。

愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦

日本博报堂与波卡平行链Astar开发商成立Web3合资公司:12月5日消息，日本大型广告与传播集团博报堂宣布，将与波卡平行链Astar Network开发公司Stake Technologies成立Web3合资公司“博报堂キースリー”。新公司将通过Web3黑客马拉松的策划和管理来促进新服务的开发。在开展以Web3相关服务开发为主题的黑客马拉松过程中，キースリー将利用博报堂的网络招募赞助商。

此前3月份消息，日本博报堂发布应用区块链和NFT的新项目“博报堂 DY Play Asset”。（Coinpost）[2022/12/5 21:22:49]

据了解，该 NFT 在今年1月由黄立成赠送。

印度央行将于周四测试零售版数字卢比:11月29日消息，印度中央银行将于周四开始试行其数字货币的零售版本，最初参与试点的 4 家银行包括印度国家银行、ICICI 银行、Yes Bank 和 IDFC First Bank。另外 4 家银行将在稍后阶段加入，试点范围可能会根据需要逐步扩大。

印度中央银行表示，电子卢比将提供“实物现金的特征，如信任、安全和最终结算”，并补充说它不会赚取任何利息，可以转换为其他形式的货币，包括银行存款。银行将通过手机上的数字钱包分发电子卢比。个人对个人的交易和向商家的付款都是可能的。（彭博社）[2022/11/29 21:10:30]

在成都链安技术团队的查看之后，发现周杰伦将0x71de2开头的钱包地址在11点左右签名了授权（approve）交易，将NFT的权限授予了0xe34f0开头的攻击者钱包，可能这时候杰伦还没意识到自己的NFT，已经处于风险之中。

P2E游戏开发商Hulk Labs完成战略轮融资:7月19日消息，加拿大上市公司Tokens.com子公司Hulk Labs完成战略轮融资，DV Investment Management领投，这是Hulk Labs首次在Tokens.com之外筹集资金，Tokens.com参与本轮融资，并将继续持有Hulk Labs 90%以上的股权。融资资金将用于投资产生收益的可盈利资产，并建立其现有的游戏团队。

据悉，Hulk Labs是Tokens.com的子公司，投资于NFT生态系统，专注于P2E链游。该公司获取游戏代币和NFT，并通过质押和游戏公会将其货币化。（Business Wire）[2022/7/19 2:23:33]

仅仅过去几分钟，攻击者就在11:07将无聊猿 BAYC #3738 NFT转移到自己的钱包地址中。

伊朗因可疑外币和加密交易封锁了9200个银行账户:金色财经报道，伊朗情报部周六发表声明称，由于可疑的外币和加密货币交易，它已经封锁了一些银行账户。共有 545 人的 9219 个银行账户被冻结。声明补充说，被阻止的总交易价值超过 60 万亿伊朗托曼，按伊朗公开市场的每日美元汇率计算，约为 20 亿美元。伊朗货币兑美元汇率最近触及四个月低点。但是，该部没有提供有关账户的任何详细信息，也没有提供其中多少是数字货币。（bitcoin.com）[2022/5/17 3:21:12]

但是，黑客似乎盯上了这位华语流行天王，接着将周杰伦持有的1枚MAYC和两枚Doodles同样盗走。

攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6 ETH。

目前资金停留在 0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。

小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。

在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：

一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；

二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。

除此之外，我们还需要防范各类手段：

比如子会通过 Discord 私信你网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。

除了警惕NFT炒作之外，还需要防范各类NFT局套路，最近一年与NFT有关的数量和范围也呈现出现爆炸性增长，大家还需要多加防范。

注意真假网站的甄别

一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权

不要泄露私钥或助记词

保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。

及时取消钱包授权

如果你已经在网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

标签：NFTTOKENTOKEABSNFTOPIARoboFi TokenFenixSwap TokenLavaX Labs

BNB热门资讯