PEN:NFT防盜指南：價值百萬的NFT是如何被盜的？

原文作者：@NiqisLucky

大概在三周前，我一個稀有度排行34的1/1Doodles被盜，按照之前成交價，價格150~200Eth之間，最終以75Eth買回。

以下是我回憶每一個痛苦細節的血淚教訓。

DM的鏈接1000%不要相信

不要嫌麻煩放冷錢包

被盜后及時聯系opensea鎖定標記，降低物品價值，然后談判索回

除去助記詞泄露。被盜最有可能發生在Mint和交易的過程中。平時也要有日常防護。

對于Mint：新項目用非常用錢包去交互。如果你有沖NFT土狗的愛好，更加要小心。黑土狗的騙人方式極多，比如讓你驗證藍籌白名單，實際上直接轉走。黑客完全可以構造針對你的貴重NFT的釣魚合約。

如果官方是值得信任的項目，合約也是安全的，也不能掉以輕心。服務器被黑、有人假裝相關人員私信鏈接也會有可能直接讓你中招。

BAYC Instagram黑客已竊取包括BAYC、MAYC等在內的91個NFT:4月25日消息，NFT 項目 Bored Ape Yacht Club（BAYC）官方 Instagram 被黑后，攻擊者已竊取包括 4 個 BAYC、7 個 MAYC、3 個 BAKC、1 個 CloneX 等在內的 91 個 NFT。

此前 BAYC 發文表示其官方 Instagram 被黑，并提醒用戶不要點擊任何鏈接，鑄造任何項目，不要隨意鏈接錢包。[2022/4/25 5:10:53]

記得關閉DM，非必要不鏈接錢包和授權。

對于交易：高價值的NFT很多時候為了規避高額手續費，常需要私下交易。有一個關鍵點：不要用對方的鏈接和推薦的工具。

最好的情況就是自己發起，比如在NFTTrader你就可以直接檢查并選擇對方錢包里的NFT或者錢，然后發起交易。讓對方自己在官網查看是否收到交易請求。完全不需要任何鏈接。

OpenSea CEO：目前有32位用戶NFT被盜，部分NFT已退還:2月20日消息，OpenSea的聯合創始人兼首席執行官Devin Finzer針對“OpenSea漏洞事件”回應稱，這是一種網絡釣魚攻擊，它與OpenSea網站無關。到目前為止，似乎有32位用戶簽署了來自攻擊者的惡意有效載荷，并且他們的一些NFT被盜。目前該攻擊似乎并未處于活動狀態，在2小時內沒有看到來自攻擊者帳戶的任何惡意活動。部分NFT已退還。

他還表示，“不知道近期有任何網絡釣魚電子郵件發送給用戶，目前也不知道是哪個網站誘使用戶惡意簽署郵件。當你簽署信息時，一定要仔細檢查你是否在瀏覽器中與https://opensea.io進行交互。如果你是受影響的用戶，請DM@opensea_support，以便我們能夠徹底調查。[2022/2/20 10:03:56]

范例：

Roc-A-Fella Records就Jay-Z的NFT提起訴訟:金色財經報道，嘻哈唱片公司Roc-A-Fella正在就與Jay-Z相關的NFT起訴其聯合創始人之一Damon Dash。根據上周在聯邦法院提起的訴訟，Damon Dash計劃在名為SuperFarm的在線市場上出售與Jay-Z的首張專輯“合理懷疑”相關的NFT。這張專輯于1996年在Roc-A-Fella發行。Roc-A-Fella表示，雖然每位聯合創始人都擁有公司三分之一的股份，但Dash對Roc-A-Fella的任何唱片（包括“合理懷疑”）沒有個人權利，而且他不能出售他所不擁有的。[2021/6/22 23:55:08]

多數DM的場外交易鏈接都是針對你的資產構造好的釣魚鏈接，直接轉走你的貴重NFT。

如果完全搞不懂場外交易，那就干脆別折騰，花點手續費保平安。

美國快餐連鎖店Taco Bell出售以玉米卷為主題的NFT:金色財經報道，美國快餐連鎖店Taco Bell剛剛在NFT市場Rarible上出售了第一批以玉米卷為主題的數字收藏品，很快就被搶購一空。據悉，Taco Bell創建了五個不同的NFT，分五個批次出售。這些收藏品以0.001 ETH（1.79美元）的價格出售。[2021/3/9 18:26:42]

情緒上保持穩定，千萬不要上頭就跟著對方來操作。很多人在不清醒的時候會容易誤操作，建議不要做重要交易，讓子彈飛一會兒。

對于日常防護：

狡兔三窟，我推薦按照NFT貴重程度分錢包放置，一定要有硬件錢包冷錢包。

硬件錢包自己百度，有很多，建議Ledger或者Onekey。有藍籌的不要舍不得幾百一千搞個安全陣地。

假如不幸被盜了：

如果是剛剛發生就意識到了，馬上看下transaction能否拉滿Gas取消，這是你最后的機會。

假如木已成舟，那么你要做好折騰的心里準備。

被盜第一時間：

①馬上截圖聊天記錄

②把情況用英文郵件發給Openbsea唯一幫助郵箱，內容如下：

1我的XXNFT被盜，請立刻幫我凍結標記被盜；2被盜的聊天記錄、釣魚鏈接、被盜的Transation轉賬鏈接。

③立刻發推特，大喊一聲被盜了，附上剛才的內容。然后@_support以及你能想到的KOL，讓整個NFT社區看到你，讓Opensea注意到；立刻發到社區，讓你的NFT所在社區知道你的情況，看看是否能有幫助；

④小心詐騙，不要相信說自己是Opensea，或者讓你給私鑰的人，只看官方；

⑤與此同時，騙子會第一時間在Opensea銷贓，開始掛單或者接offer。即使Opensea被鎖了，他也會去Looksrare、X2Y2銷贓。

⑥想辦法Dox騙子，清理出證據鏈，如果運氣好是傻騙子沒有做好身份隔離，是可以用證據鏈在他所在的國家報警的。然后威脅他歸還贓款或者NFT。

不過現在騙子一般都會很好地匿名，用tornado混幣，很難追蹤。

⑦根據以往經驗，通常都會被買走。所以如果價格合適最好第一時間能接回來，和騙子談判價格。注意不要再被騙。

如果被買走的話，那你就只能和買家談價格了，通常不會低于他買的成本價。這個時候可能比你直接買還麻煩。

⑧如果你的NFTs是比較貴的，比如猴子，比如各種1/1Top100，一般買家買前看到價格便宜，都會確認OS是否有異常的。

所以一般不可能賣得很貴，都會低于市場價。談判的時候要強調自己的物品只有自己能解鎖。

⑨最后，大部分人的NFTs都是買回的，一般只要鎖定都能低于市場價，要做好這個心里準備。

值得注意的是，現在Opensea的鎖定都是臨時的,需要你提供公證處文件來長期鎖定。拿回來后也需要再公證一次，才能解鎖。

所以不要遺漏官方的回復，免得被opensea關閉標記和鎖定。

一些掏心話：

很多珍貴的東西只有失去了才明白可貴，才會后悔當初為什么沒有做好預防。

如果你還沒被盜過，不要慶幸，要警醒。我之前看到很多被盜的案件，只是心里嘀咕兩句，但是從來沒有深究。結果很快就運氣不好碰上了。很可惜，在這個無監管的世界里，詐騙永遠比好事多。

如果你已經被盜了，接受現實，整理整理，邁好下一步吧。雖然說著輕松，不過我剛被盜的時候感覺天都塌了，所以想盡辦法得到朋友的安慰和幫助，經歷之后或許你會更珍惜這個web3社區。

我要超級感謝@Jerry_ZZQ，也是我@Luckycotfriends藏家。

在剛出事的時候通兩個小時電話幫我處理事情，提供了包括流動性、心理建設等各方面的幫助。也感謝所有幫助我的朋友，當晚開了推特Space我忍不住落淚了，然后有很多老司機甚至不惜揭開自己老傷疤安慰我。

說真的，感謝Crypto社區，這里的人一定是全行業最Real、最Cool的。去年3月我只是一個想賣3D作品的普通大三生，整天在微信、推特推銷自己的作品。從未想過DAO、Build、收藏之類的，但這一年里我成長改變的速度連我自己都驚訝。絕對超越同濟對我的教育。

很慶幸我在尚未被社會磨平棱角之前，遇到了這些改變我一生的人。如果說當時我喊出“AllinNFT”，更多是因為出于對高校的叛逆和對于新領域的投機；那現在我的“AllinNFT”，便是出于信仰和全身心的融入，以及千錘百煉后的決心。

感謝有你，喜歡您來。

Tags：NFTOPENSEAPENCorgiNFTGameOpen Sesamesealchainpendle幣

歐易交易所