周杰倫300多萬(wàn)NFT被黑客盜走，上鏈加密藝術(shù)就這？？
加密NFT代幣，怎么就這么快破功？
愚人節(jié)當(dāng)天，周董稱(chēng)自己的NFT被盜。還特意強(qiáng)調(diào)，這并不是玩笑。
加密NFT代幣，怎么就這么快破功？
愚人節(jié)當(dāng)天，周董稱(chēng)自己的NFT被盜。還特意強(qiáng)調(diào)，這并不是玩笑。
值得一提的是， NFT被盜的受害者還遠(yuǎn)不止周董一人。
周董此次被盜的NFT，編號(hào)BAYC#3738（Bored Ape Yacht Club，無(wú)聊猿）
無(wú)聊猿，是當(dāng)前市場(chǎng)上最受歡迎、最昂貴的NFT項(xiàng)目之一，上線(xiàn)僅11個(gè)月已估值40億美元。
前段時(shí)間，其母公司Yuga Labs獲得了4.5億美元的種子輪融資，其中谷歌也參與投資。
除了受到資本市場(chǎng)青睞，在明星圈也刮起一波收藏潮。
據(jù)媒體不完全統(tǒng)計(jì)，大致有近30位明星擁有，NBA球星庫(kù)里、巴西足球運(yùn)動(dòng)員內(nèi)馬爾、麥當(dāng)娜都是持有者。
周董就是其中一位，今年1月，他才從友人處獲得。
感受一下元宇宙的感覺(jué)。(杰倫熊）
結(jié)果剛好三個(gè)月，周董的NFT就被盜走了。
據(jù)報(bào)道，這枚NFT還經(jīng)過(guò)多次轉(zhuǎn)手，分別以111ETH、130ETH、155ETH的價(jià)格交易。
以1ETH等于3500美元估算，周董被盜NFT的價(jià)值已經(jīng)超過(guò)50萬(wàn)美元。
另外一位區(qū)塊鏈調(diào)查者透露，除了這枚無(wú)聊猿外，周董持有的其他兩個(gè)項(xiàng)目，一枚“MAYC”、兩枚“Doodles”也相繼被盜。之所以被盜，可能是進(jìn)入到了一個(gè)釣魚(yú)網(wǎng)站。
從那個(gè)釣魚(yú)者網(wǎng)站上可以看到，被盜的遠(yuǎn)不止周董一人。
這些黑客通常首先會(huì)在論壇上購(gòu)買(mǎi)已經(jīng)經(jīng)過(guò)驗(yàn)證的社交賬戶(hù)，然后通過(guò)虛假贈(zèng)品、廣告進(jìn)行獲利。
另外，他還建議請(qǐng)小心你的錢(qián)包連接到網(wǎng)站上，以免成為下一個(gè)受害者。
周董這次被盜，也引發(fā)了大家心中浮起一個(gè)疑問(wèn)：
NFT到底安不安全？
畢竟這玩意和區(qū)塊鏈關(guān)系密切，而區(qū)塊鏈可是一種基于分布式計(jì)算的數(shù)據(jù)防偽技術(shù)啊。
數(shù)據(jù)只要輸入?yún)^(qū)塊就無(wú)法刪除或更改，這也是為什么很多加密愛(ài)好者會(huì)喜歡區(qū)塊鏈。
但如今放在上面的東西怎么說(shuō)沒(méi)就沒(méi)？
首先，來(lái)了解一下NFT是如何加密的。
一般來(lái)說(shuō)，創(chuàng)建好一個(gè)NFT后，都是將NFT圖像的URL或者哈希值放在區(qū)塊鏈上，這也被稱(chēng)為該圖像的標(biāo)識(shí)符。
與此同時(shí)，用戶(hù)還需要先創(chuàng)建一個(gè)加密錢(qián)包，將法定貨幣兌換成以太坊。在NFT商店中鑄幣都需要ETH或者BNB。
在有了加密錢(qián)包后，也就會(huì)得到一個(gè)獨(dú)屬的私鑰，由256位二進(jìn)制數(shù)字組成。
在不知道的情況下想要猜對(duì)這個(gè)數(shù)字，概率為2的256次方分之一。
什么概念呢？
嗯，相當(dāng)于2的32次方和自己相乘8次，而2的32次方相當(dāng)于40億次。
有人曾這樣形容，滿(mǎn)載 GPU 的 40 億臺(tái)計(jì)算機(jī) + 40 億人手一臺(tái)“千谷歌”計(jì)算機(jī) + 40 億個(gè)像地球一樣的行星 + 億萬(wàn)星系超級(jí)計(jì)算機(jī)，再花上 37 倍宇宙年齡（137億－138億年之間）的時(shí)間，也只有 40 億分之一的可能性得到密鑰的正確答案。
NFT常說(shuō)的安全性，也就體現(xiàn)在這里。
之后，為了方便NFT的交易，用戶(hù)一般會(huì)將NFT托管在第三方平臺(tái)，它們會(huì)擁有其平臺(tái)上所有NFT的私鑰。
不過(guò)，放在第三方平臺(tái)上，并不意味著NFT就上鏈了。
關(guān)鍵的步驟在于鑄造（Mint），在此步驟發(fā)生以前，數(shù)字圖像都還不是真正的NFT。
不過(guò)在區(qū)塊鏈上鑄造會(huì)消耗能量，需要向礦工支付一筆gas費(fèi)用。這個(gè)費(fèi)用一般基于NFT初始和二級(jí)銷(xiāo)售價(jià)格，占比可能在3-15%之間。
因此，許多平臺(tái)上存儲(chǔ)的數(shù)字資產(chǎn)，只有在交易時(shí)才會(huì)鑄造（Mint），這種方法被業(yè)內(nèi)成為惰性鑄造，好處在于經(jīng)濟(jì)實(shí)惠，但同時(shí)也存在非常高的被盜風(fēng)險(xiǎn)。
而還有一部分安全威脅，來(lái)自于第三方托管平臺(tái)和個(gè)人因素。
像去年曾發(fā)生過(guò)一次大型的NFT被盜事件，在Nifty Gateway這個(gè)平臺(tái)上部分用戶(hù)的NFT被盜，每個(gè)賬戶(hù)的損失都有數(shù)千美元。
官方回應(yīng)表示，平臺(tái)沒(méi)有被攻擊的痕跡。
他們表示這些被盜賬戶(hù)沒(méi)有進(jìn)行雙重身份認(rèn)證，由此導(dǎo)致容易被盜。
而像周董這樣的例子，其實(shí)并不是個(gè)例……
就連很懂區(qū)塊鏈的人，甚至都會(huì)被黑客盜走NFT。
前不久，DeFi（去中心化金融）風(fēng)險(xiǎn)投資基金方面有一位創(chuàng)業(yè)者，就在個(gè)人錢(qián)包中被偷走了高達(dá)170萬(wàn)美元的NFT。
手段同樣是釣魚(yú)郵件。
而“無(wú)聊猿”官方也稱(chēng)，其運(yùn)營(yíng) Discord 服務(wù)器最近遭到黑客入侵。
黑客在服務(wù)器的一個(gè)頻道上發(fā)布了假造幣廠(chǎng)的鏈接，結(jié)果成功竊取了至少一個(gè) NFT。
還有其他主流的NFT項(xiàng)目，比如Doodles、Nyoki和 Shamanz……也都或多或少出現(xiàn)了這一現(xiàn)象。
? Copyright 2013 南京奧特賽人工智能技術(shù)研發(fā)有限公司 版權(quán)所有 備案號(hào)：蘇ICP備19032300號(hào)-1 
蘇公網(wǎng)安備32011602010459 技術(shù)支持：科威鯨網(wǎng)絡(luò)
