ETH:警惕NFT安全風險：大戶今晨被盜九只猴子

2月1日，推特名稱及為larrylawliet.eth的某大戶發推稱，其所持有的多只無聊猿、變異猿、DoodlesNFT意外遭竊，希望Opensea以及LooksRare等NFT交易平臺能夠施以援手。

Opensea歷史數據顯示，larrylawliet.eth在8個小時前相繼向0xd27045a8506369a60a227b44beadb2aed2099d70的地址轉移了10件高價值NFT，其中包括4件BAYC，5件MAYC以及Doodles#6910。

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]

聲音 | 新華網：招聘季畢業生要警惕一味冠以“區塊鏈”“數字貨幣”等新概念宣傳造勢的企業:新華網今日發文表示，又逢一年招聘季，畢業生應聘不要被所謂“高薪”沖昏頭腦，十類“不靠譜”企業需警惕。首先從公司性質上來說，如下三類企業需要警惕：一是實際負責人、經營地址或對外名稱與營業執照登記不符的企業；二是無金融許可證照從事私募、基金、股票、期貨、外匯等金融業務活動的企業；三是一味冠以“區塊鏈”“數字貨幣”等新概念新名詞宣傳造勢的企業。[2019/11/19]

依照BAYC118.68ETH、MAYC25.2ETH、Doodles16.28ETH的實時地板價計算，這批失竊的NFT總價值約為617ETH，不過，考慮到這些NFT中有著較多稀有款，比如BAYC#1606這樣的激光眼猿猴，這些NFT的總價值實際上遠不止該數字。目前，Opensea已針對這起安全事件給出了風險警示，larrylawliet.eth的地址及相關NFT已被加紅標記，0xd27045地址的賬戶主界面則已無法查看。過去一段時間，關于OpenSea異常價格出售的BUG引發了業界廣泛關注。該BUG會導致一些高價值NFT以過去的價格被錯誤銷售，比如，某人過去曾以幾千美元的價格掛出過一個BAYC，在未取消報價之時便將其轉移到了另一個錢包，當他們將該NFT轉移回曾經的掛單錢包時，過去的掛單仍會觸發。這一BUG導致諸多用戶在未曾預料的情況下蒙受損失，Opensea也因此招來了大量非議。不過，larrylawliet.eth這次的失竊事情卻與Opensea沒有什么關系。根據larrylawliet.eth本人在推特上的說法，造成本次失竊的直接原因是，一家名為MoshiMochi的NFT項目的discord此前遭黑客攻擊，黑客在官方頻道內發布了一個Mint鏈接，larrylawliet.eth通過該虛假鏈接鑄造了大量NFT，但在此同時也泄漏了自己的錢包隱私信息。

ECHO技術負責人張楠：相比黑客 區塊鏈更應該警惕量子計算機:5月19日，ECHO公鏈技術負責人張楠受邀作為首屆全球區塊鏈黑客馬拉松導師參與區塊鏈項目輔導。會上，張楠呼吁現場區塊鏈從業者：相比于黑客，區塊鏈更應該警惕量子計算機！他指出，谷歌已經研發出72量子比特（qubits）超導量子計算機,雖然這短期還不足以威脅區塊鏈，但ECHO公鏈團隊前瞻性采用了抗量子特性技術方案——后量子密碼，運用LWE算法（伴隨誤差學習）抵抗來自量子計算機的攻擊。ECHO團隊還將會考慮開發與OpenSSL一同工作的Ring-LWE密鑰交換協議，實現后量子時代區塊鏈的安全問題。[2018/5/19]

截至發文，larrylawliet.eth仍在呼吁那些從黑客手中買走了自己的NFT的人能夠與他取得聯系，看起來似乎是想再把這些NFT買回來。值得一提的是，BAYC#9138在失竊之后，被以0x62bdc6開頭的地址以100ETH的價格買入，隨后經過中轉地址又轉回了larrylawliet.eth的地址內。目前，尚不清楚這一操作具體是由誰在執行，但這種將資產至于已暴露地址中的行為顯然不是妥善之法。

事態仍在繼續發展中，Odaily星球日報將密切關注后續進展。

Tags：NFTETH區塊鏈LARRYNFTD幣luckyethereum區塊鏈工程專業張雪峰LarryCoin

NEAR