DAO:你的NFT是如何被盜的？應如何有效防止？

Author：

Time：1900/1/1 0:00:00

都知道NFT在最近一兩年來火爆異常，參與到其中的人也越來越多。但是NFT的獨特性讓很多用戶對其安全性把控更難。整個NFT市場時不時也暴露被盜的負面消息。這讓不少對這塊技術服務不是那么了解的藝術家十分犯難。如前段時間周杰倫發文稱自己的無聊猿被盜就引起不小風波。

由于NFT市場整體處于發展初期，很多問題沒有得到完善。誰都可以做NFT,誰都可以盜去你的藝術作品做成NFT在各個平臺售賣。就算你是原創，把作品做成NFT，也不妨礙別人通過你的作品再次創作成為新的NFT。所以這個市場上，誰都可以是藝術家。同樣，如果你買的是偷竊的版權藝術品，可能因此遭人敲詐勒索。除了以上問題，黑客攻擊也是導致NFT被盜的很重要因素之一，那一般他們是通過什么方式盜取NFT的呢？

數據：2023 Q1加密行業融資規模總計24億美元，融資筆數環比增長約20%:金色財經報道，據Galaxy Digital最新數據顯示，2023年一季度加密行業總計發生了439筆投融資交易，與2022年第四季度的366筆相比增長了約20%，其中種子階段融資交易占比較高，不過一季度加密行業投融資規模只有24億美元，創下自2020年第四季度以來的最低水平。在垂直領域方面，Web3、NFT、DAO、元宇宙和游戲子行業獲得的融資交易最多，而加密交易、借貸、錢包等子行業獲得的融資規模較高。此外，美國的加密初創公司獲得投資數量最多，其次是法國。[2023/4/12 13:59:03]

NFT機器人攻擊??之前提到過的JackDorsey

MakerDAO 2022年總收入環比下降42%至6500萬美元:金色財經報道，據 Steakhouse Financial 最新報告顯示，MakerDAO 2022 年總收入（Total Revenue）相較于 2021 年（1.12 億枚 DAI）環比下降 42% 至 6500 萬枚 DAI；凈營業收入（Net Operating Earnings）相較于 2021 年（9000 萬枚 DAI）環比下降 80% 至 1900 萬枚 DAI；2022 年營業費用支出（Operating Expenses）增至 4600 萬枚 DAI，環比增幅超 100%。根據 Steakhouse 數據顯示，2022 年底，MakerDAO DAI 發行量縮減至 50 億枚，相較于 2021 年末（約 90 億枚）下降 43%。[2023/2/4 11:46:36]

以2900萬的價格出售了自己2006年的第一條推特，很多人買是因為他們認為這像是紀念品，值得購買，又或者他們覺得這能賺錢。因此，黑客們就開始拿捏人們的這種心理，形成新的騙局。

中信證券：此輪美國經濟步入衰退較難避免，明年發生衰退的風險較高:8月26日消息，中信證券指出，經濟領先指標、就業指標與美債期限利差指標對于美國經濟衰退具有較好的預測意義，這些重要指標均預示了明年美國經濟衰退風險很高，尤其是明年上半年。我們認為此輪美國經濟步入衰退較難避免，明年發生衰退的風險較高，也不排除今年就步入衰退的可能性。此輪美債利率見頂時點或在停止加息時點前夕，隨后美債利率預計面臨較大的下行壓力，即使美聯儲可能并沒有立即轉為降息。(財聯社)[2022/8/26 12:49:40]

黑客使用一個名叫@tokenizedtweets的機器人，在推特主人不知情的情況下，自動將推特鑄造成NFT。推特用戶只需要簡單地在推下面@tokenizedtweets,這條推就會自動被鑄造成NFT。

比特幣閃電網絡通道數量為87,251個:金色財經報道，1ML網站數據顯示，比特幣閃電網絡（LightningNetwork）的節點數量為17,786個，同比增長0.49%；通道數量為87,251個，同比增長1.4%；網絡容量為4,564.17BTC，同比增長7%。[2022/8/12 12:20:10]

????????許多推特用戶都看見過網絡罪犯在自己的推特下面提到這個機器人，最終這些推特NFT出現在最大的NFT交易平臺Opensea上面拍賣。

版稅騙局

在很多NFT交易平臺，都有版權費，它的英文是royaltyfee版稅是建立在智能合約上，自動執行的一個命令。每一次NFT的轉賣，原創就會獲得一定比例的收益，通常是5%~10%。

例如，騙子可以通過智能合約，對版稅支付問題含糊其辭，售賣NFT，以此來騙買家。

惡意軟件攻擊

罪犯會將惡意軟件藏在，一個屏幕保護插件的秘密文件中，這個文件通常很大，大概有800MB,但是惡意軟件本身只有175KB.由于一些防病軟件可能檢測不出如此大的文件，這個文件就可以瞞天過海，侵入你的電腦。一旦你點擊這個文件，你就哦豁了！幾分鐘不到，黑客就可以盜取你所有的賬戶信息。很多藝術家在推特上發推表示，黑客在創建新的數字藏品以后，他們不能打開自己的錢包。這些網絡罪犯通常通過Instagram,Twitter,和電子郵件虛假賬戶或者被盜賬戶，專門攻擊藝術家。