BAYC:周杰倫4枚NFT被盜，“不是愚人節玩笑”登上熱搜

作者：芝麻

4月1日，周杰倫在社交媒體稱自己的NFT被盜了，并且在文末附上“請大家小心”和“這不是愚人節玩笑”等標簽。隨后“周杰倫持有的NFT被盜”登上百度熱搜第7位，引起社會廣泛關注。

當天，因Discord機器人TicketTool的更新出現漏洞，BAYC、Doodles、Nyoki、Shamanz、Zooverse、Dreadfuls、FreakyLabs、Kaijukingz等多個NFT項目Discord賬號遭受攻擊。此次攻擊中，周杰倫持有的1枚BAYC、1枚MAYC和2枚DoodlesNFT均被盜。

因此截止目前，周杰倫一共損失4枚價值不菲的NFT。

被盜事件發生后，AnimocaBrands旗下NFT游戲PhantomGalaxies也發表聲明稱：“我們已經意識到目前的情況，關于被入侵的機器人和服務器漏洞。我們想公開聲明，出于對公眾的關心，我們在未來幾天將不會鑄造任何東西。提醒：我們永遠不會做驚喜或隱形鑄造。”

徐工集團NFT將于5月13日在以太坊主網正式發售:5月12日消息，徐工集團NFT（XCMG For Real NFT）將于北京時間5月13日14:00在以太坊主網正式發售，并承諾保價30天。

XCMG For Real NFT鑄造后將擁有多項賦能，包括創世禮物中的多選一、社區DAO的“創造者+商業化”激勵，以及全球范圍內的“推薦購車”激勵等。

作為全球第三大機械制造品牌，徐工集團旨在打造一個融合重機文化、科幻、機甲、設計、文學和時尚衍生品等元素的Web3原生共創社區。[2023/5/12 14:59:08]

雖然數百萬人民幣不翼而飛，但似乎并未影響周杰倫對NFT的熱情，他在社交媒體上提醒大家小心之余還開玩笑地說“看來是不是應該再跟大哥要一只”。

緊接著，他還分享了另一個NFT項目“Azuki”，畫風與其最火熱的專輯《范特西》相似。

NFT市場Blur交易額超越Rarible:金色財經報道，據 Dapprader 最新數據顯示，NFT 市場 Blur 交易額已達到 3.427 億美元，超越 Rarible 位列 NFT 市場交易總額排名第 13 位，當前 Rarible 交易額約為 3.0175 億美元。[2023/1/6 10:58:16]

?周杰倫的4枚NFT全部被攻擊者售出

眾所周知，“無聊猿”是當下全球最火熱的NFT之一，總量共1萬枚。據不完全統計，有近30位國際巨星都持有BAYCNFT。其中包括，饒舌巨星埃米納姆、脫口秀主持人吉米·法倫、NBA球星史蒂芬·庫里和沙克·奧尼爾、知名投資人馬克·庫班，巴西足球運動員內馬爾以及流行歌手麥當娜和周杰倫等等。

在Opensea交易平臺上，一枚“無聊猿”的地板價已經達到了109.99ETH，約合38萬美元。周杰倫被盜的另外兩個項目“MAYC”和“Doodles”也都是排名靠前的明星NFT，同樣價值數十萬美元。

數據：Arbitrum鏈上已創建賬戶總量超200萬個:金色財經報道，Dune數據顯示，以太坊擴容解決方案Arbitrum的鏈上已創建賬戶總量突破200萬，截至目前為201.7萬個，其中活躍賬戶總量為159.1萬個。[2022/11/28 21:06:54]

根據Etherscan鏈上數據追蹤，周杰倫被盜的4枚NFT從原地址轉出后，多次在LooksRare平臺轉手交易，最終均被黑客售出，其中“無聊猿”BAYC#3738以111枚ETH售出，約合39萬美元；MAYC#16500以23.6942枚ETH售出；另兩枚Doodles均以16ETH售出，黑客共獲利166.69枚ETH，約合54萬美元。

“無聊猿”母公司YugaLabs堪稱圈內最大NFT潮牌，由于這幾個系列的NFT作品價格越來越高，黑客便盯上了這個領域。

StarkWare：StarkEx V4.5被指出存在漏洞，現已修復:9月9日消息，零知識證明研發機構StarkWare發推稱，其擴容引擎StarkEx V4.5被Vlad Bochok（Matter Labs工程師）和Ihor Barenblat指出存在漏洞，在運營者控制的條件下，該漏洞可使用戶能夠從一個凍結系統的Vault中雙花。不過，目前該漏洞已被修復。[2022/9/9 13:19:00]

2月底，就有其它黑客趁著全球最大NFT交易平臺OpenSea網站升級之時，給所有用戶郵箱發送了釣魚郵件，導致不少用戶把該郵件當做官方郵件授權了自己的加密錢包，從而被盜。

拒不完全統計，在2月的那場攻擊中，至少有32位用戶簽署了這封釣魚郵件的惡意交易，導致3枚BAYC、37枚Azuki、25枚NFTWorlds等近百枚NFT被盜，按照當日的地板價計算，黑客至少獲利了416.6萬美元。

時隔一個月，愚人節這天，同樣是釣魚鏈接。“無聊猿”的官方Discord遭遇短暫攻擊。黑客利用機器人賬號在頻道內發布虛假鏈接，周杰倫的失竊NFT或在該次攻擊中損失。

NFT基本屬性也還是加密貨幣

北京時間4月1日，《時代》雜志的2022年100大最具影響力企業榜單最新出爐。榜單分為5個部分，分別是先鋒(Pioneers)、巨頭、領導者、創新者及顛覆者。

NFT交易網站OpenSea位列先鋒(Pioneers)榜單當中。2021年，其交易額超過140億美元，是前一年總額的646倍，擁有全球100多萬用戶。足以證明，現在NFT市場的火爆。

OpenSea首席執行官兼聯合創始人DevinFinzer說：除了藝術和創意工作，NFT的用例正在擴展到票務、游戲、音樂和時尚。可能有一天，我們擁有的幾乎所有東西都會在區塊鏈上得到證明。

上海對外經貿大學區塊鏈技術與應用研究中心主任劉峰博士告訴南都記者，NFT也是加密貨幣之一，主要是符合ERC721規范的非同質化代幣，也就是說基本屬性也還是加密貨幣。因此只要涉及對應的私鑰泄露，NFT依然也容易被盜取、丟失。

據南方都市報道報道，NFT因為具備唯一標識的特點，所以加載了NFT的文字、圖片、視頻相當于在數字世界有了一個唯一的身份識別。利用區塊鏈技術，這些數字作品的虛擬財產權，包括出處、品牌和背后具有影響力的人都可以被準確地追蹤。

NFT也和比特幣等一樣，有被盜的風險。

釣魚鏈接是攻擊者常用的手段，黑客往往會通過Discord不同的社區批量私信成員，或是冒充社區管理員以幫忙解決問題為由私信用戶，騙取錢包私鑰。或者發送虛假的釣魚網站，告訴用戶可以免費領取NFT。

或者向用戶發送假的交易鏈接，比如有黑客開始通過仿造的Sudoswap、NFTtrader網站進行詐騙。為意向交易NFT的用戶展示一個真的網站鏈接，隨后提出對交易進行修改，在對方放松警惕后，攻擊者發送詐騙鏈接，用戶點擊確認交易后，錢包中對應的NFT便會被發送至攻擊者的錢包中。

還有的黑客會搭建詐騙網站，假裝是管理人員，通過各種手段誘導用戶將私鑰或助記詞騙到手。

劉峰指出，類似于加密貨幣的防盜，需要保護好自己的私鑰。一方面在交易的時候盡量不要在任何其他渠道泄露自己的私鑰代碼，防止因為木馬或者病盜取；另一方面，也防止現實生活中不經意間透露自己的私鑰，給他人代登錄等操作。一旦泄露或者丟失了私鑰，NFT大概率也就會被盜走。

圈內人士也提醒，加密貨幣的錢包不像傳統的電子郵件等賬戶，私鑰與助記詞無法修改、找回，一旦泄露就意味著錢包將同時歸屬用戶與黑客。因此在切忌不能泄露助記詞或私鑰的同時，也要及時取消錢包授權。

Tags：NFTETH加密貨幣BAYCSHIBANFTethylether加密貨幣怎么賺錢BAYC幣

加密貨幣