愚人节 周杰伦的NFT是如何被黑客盗走的

2022年4月1日愚人节周杰伦在Instagram上发文称持有的BAYC#3738NFT已被盗了！

纳尼？？尽然敢盗华语天王的数字藏品？当大家都以为是一场玩笑的时候黑客已经将周杰伦的NFT转走并卖出。

以太坊自合并以来流通量已减少超22万枚:金色财经报道，据ultrasound.money数据显示，以太坊自合并以来流通量已减少超22万枚，当前的7日年化通缩率为1.07%。[2023/5/12 14:59:18]

愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦

周杰伦的NFT如何被转走？

据了解，该NFT在今年1月由黄立成赠送。

在成都链安技术团队的查看之后，发现周杰伦将0x71de2开头的钱包地址在11点左右签名了授权交易，将NFT的权限授予了0xe34f0开头的攻击者钱包，可能这时候杰伦还没意识到自己的NFT，已经处于风险之中。

仅仅过去几分钟，攻击者就在11:07将无聊猿BAYC#3738NFT转移到自己的钱包地址中。

拉尔夫劳伦迈阿密商店接受加密支付:金色财经报道，美国时尚品牌 Ralph Lauren 将在其位于迈阿密设计区的新店开始接受加密货币支付，成为该零售商首家这样做的地点。该商店正在与服务提供商BitPay合作，允许客户使用比特币 ( BTC )、以太币 ( ETH ) 和 Polygon 的代币MATIC购买商品。

此外，该品牌正与 Web3 社区 Poolsuite 合作，发布一个联合品牌的NFT，该代币将赠予Poolsuite NFT 会员收藏的现有持有者。[2023/4/5 13:45:35]

以色列Web3公司Antic完成700万美元种子轮融资，776和Sheva领投:9月20日消息，以色列 Web3 公司 Antic 宣布完成了 700 万美元的种子轮融资。由 Reddit 创始人 Alexis Ohanian 创立的Seven Seven Six (776) 基金和以色列风险投资公司 Sheva 领投，Pantera Capital、Sound Ventures、Rainfall、Shrug 和 Dapper Labs 参投。Antic 开发了一个基于区块链的基础设施来创建共享所有权，通过本轮融资，Antic将扩大其深入研究并继续发展其技术基础设施。[2022/9/20 7:09:15]

但是，黑客似乎盯上了这位华语流行天王，接着将周杰伦持有的1枚MAYC和两枚Doodles同样盗走。

Animoca Brands今年上半年进行66笔投资，总额超过1.85亿美元:8月18日消息，TokenInsight近日发布报告《Animoca Brands 2022上半年投资概况》。报告显示，Animoca Brands在2022年上半年进行66笔投资，总额超过1.85亿美元。

大约三分之二的投资流向了游戏和基础设施。游戏领域内的投资项目最多，包含28笔交易。然而，最大手笔的投资来自媒体类别。以色列教育视频平台TinyTap以约3900万美元的价格被收购。

平均而言，Animoca Brands每月完成11笔投资。其出手次数在5月显著下降，因为当时整个Crypto市场都被Luna/UST的崩盘而拖累。Animoca Brands在6月恢复其投资频率，并且当月支出是上半年之最。然而，Animoca Brands在7月只宣布了一笔投资。6月的项目可能是5月就已经完成却推迟宣布的。Animoca Brands可能正在放缓自己的投资节奏。[2022/8/18 12:34:18]

攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6ETH。

目前资金停留在0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。

小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。

NFT的风险都有哪些？

在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：

一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；

二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。

除此之外，我们还需要防范各类手段：

比如子会通过Discord私信你网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。

这些防指南你需要知道

除了警惕NFT炒作之外，还需要防范各类NFT局套路，最近一年与NFT有关的数量和范围也呈现出现爆炸性增长，大家还需要多加防范。

注意真假网站的甄别

一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权

不要泄露私钥或助记词

保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。

及时取消钱包授权

如果你已经在网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

标签：NFTANIRANANDKNFTANIAVibraniumCeva Island

XMR热门资讯