Arkham:愚人節 周杰倫的NFT是如何被黑客盜走的

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738 NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出。

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

Arkham：第一次空投快照領取入口將于7月17日3:00關閉:金色財經報道，加密數據公司Arkham在社交媒體上稱，第一次Arkham空投快照的領取入口將于UTC時間7月16日19:00 （北京時間7月17日3:00)關閉。有能力領取的玩家請在此之前領取，作為首次空投的一部分。只相信來自Arkham Intel并且只能在Arkham平臺上申請。

金色財經此前報道，Arkham稱，向早期用戶發放空投獎勵，空投已于7月8日快照，將于7月18日開放申領。屆時用戶可以通過Arkham平臺邀請儀表板輸入以太坊地址申領空投。女巫攻擊者和其他試圖操縱系統的賬戶已被標記，將不再有資格申領。[2023/7/16 10:58:13]

據了解，該 NFT 在今年1月由黃立成贈送。

比亞迪與AI和元宇宙公司MeetKai達成合作:金色財經報道，7月11日，比亞迪與AI和元宇宙公司MeetKai共同推出“BYD World比亞迪元宇宙”虛擬展廳，為美洲客戶提供線上沉浸式品牌及產品互動體驗。“BYD World比亞迪元宇宙”展廳于7月11日在厄瓜多爾首站上線，并于次日在智利上線，隨后將會陸續登陸多個拉美市場。[2023/7/11 10:48:27]

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權（approve）交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

數字人民幣無網無電支付功能正式上線:金色財經報道，數字人民幣無網無電支付功能正式上線，在部分安卓手機用戶中，數字人民幣App硬錢包的“支付設置”，已經新增“無網無電支付”入口，這一創新功能，后續還將面向更多機型及場景有序開放。（北京商報）[2023/1/11 11:05:22]

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。

Tether：將從Solana鏈轉移10億枚USDT至以太坊:金色財經報道，Tether官方宣布，將與第三方協調執行跨鏈交易，從Solana鏈轉移10億枚USDT至以太坊ERC-20。Tether表示，在此過程中，USDT總發行量不會發生變化。[2022/11/19 13:23:10]

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6 ETH。

目前資金停留在 0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過 Discord 私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

注意真假網站的甄別

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權

不要泄露私鑰或助記詞

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

及時取消錢包授權

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTHAMArkhamARKNFTY價格CHAMPMemopark

酷幣交易所