愚人节，周杰伦的 NFT 是如何被黑客盗走的？

2022年4月1日愚人节周杰伦在Instagram上发文称持有的BAYC#3738NFT已被盗了！

纳尼？？尽然敢盗华语天王的数字藏品？当大家都以为是一场玩笑的时候黑客已经将周杰伦的NFT转走并卖出

Aspecta 集成以太坊证明服务 EAS:4月8日消息，AI 数字身份生态创业公司 Aspecta 宣布与以太坊证明服务 EAS（Ethereum Attestation Service）达成战略合作，其核心产品 Aspecta ID 将与 EAS 相互接入，完成接入以后，开发者可以将 Aspecta ID 中展示的 AI 生成式内容以及记录的足迹和成就在链上进行认证，以最大化互操作性和可组合性。

EAS 是由以太坊创始成员及核心开发者共同创立的公共设施，用于链上及链下认证的创建，验证，及撤销。EAS 是完全开源（Open Source）且无需许可（Permissonless）的，其目标是建立一种通用的认证层，可以被各种应用程序和协议集成。[2023/4/8 13:51:24]

愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦

德克萨斯州长：已成立工作组改进比特币立法:金色财经报道，美国德克萨斯州州长Greg Abbott表示，他希望将该州打造成“比特币创新的核心”并鼓励比特币实体入驻德州。Greg Abbott透露，得克萨斯州成立了一个工作组，专注于改进现有法律，使该州“更具吸引力”以确保比特币的成功，为那些参与区块链的人、那些参与比特币的人提供平台。根据SmartAsset最近对美国加密友好地区的一项研究结果，得克萨斯州与新泽西州并列第四，仅次于内华达州、佛罗里达州和加利福尼亚州。（cryptoslate）[2022/11/29 21:08:30]

周杰伦的NFT如何被转走？

据了解，该NFT在今年1月由黄立成赠送。

在成都链安技术团队的查看之后，发现周杰伦将0x71de2开头的钱包地址在11点左右签名了授权交易，将NFT的权限授予了0xe34f0开头的攻击者钱包，可能这时候杰伦还没意识到自己的NFT，已经处于风险之中。

孙宇晨：Huobi已响应CZ关于暂停FTT存款的建议:11月13日消息，孙宇晨在社交媒体发文表示，Huobi Global已经响应CZ关于暂停FTT存款的建议并将密切关注情况。

据此前报道，CZ发推称，币安已停止FTT充值，以防止可疑的额外供应可能影响市场，币安将密切关注事态发展。CZ建议其他交易所也这样做，为了安全起见，以避免出现GALA类似的情况。CZ补充说，目前FTT合约部署者转移所有剩余价值4亿美元的FTT供应量，这些FTT本应分批解锁。[2022/11/13 12:58:27]

仅仅过去几分钟，攻击者就在11:07将无聊猿BAYC#3738NFT转移到自己的钱包地址中。

美联储6月加息50个基点的概率为93.5%:5月18日消息，据CME“美联储观察”，美联储到6月份加息25个基点的概率为0%，加息50个基点的概率为93.5%，加息75个基点的概率为6.5%；到7月份累计加息25、50、75个基点的概率均为0%，累计加息100个基点的概率为79.8%，累计加息125个基点的概率为19.2%，累计加息150个基点的概率为1.0%。（金十）[2022/5/18 3:23:46]

但是，黑客似乎盯上了这位华语流行天王，接着将周杰伦持有的1枚MAYC和两枚Doodles同样盗走。

攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6ETH。

目前资金停留在0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。

小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。

NFT的风险都有哪些？

在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：

一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；

二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。

除此之外，我们还需要防范各类手段：

比如子会通过Discord私信你网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。

这些防指南你需要知道

除了警惕NFT炒作之外，还需要防范各类NFT局套路，最近一年与NFT有关的数量和范围也呈现出现爆炸性增长，大家还需要多加防范。

①注意真假网站的甄别

一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权

②不要泄露私钥或助记词

保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。

③及时取消钱包授权

如果你已经在网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

标签：NFTFTT比特币ASPnft币价格今日行情分析YFTT价格比特币今日行情实时价格走势图nex币和kaspa

Ethereum热门资讯