NFT:10種方法教你守護自己的NFT資產_SLOPE幣

近日，推特創始人杰克-多爾西發布的首條推文的NFT版本被它現在的所有者放到OpenSea平臺上拍賣，要價為4800萬美元左右，是他去年拍下這條推文的價格的16倍。可見到了2022年，NFT依然被“炒”的火熱。不過，NFT當下的熱度正如日中天，背后亂象也需要引發人們的警惕，除了詐騙、炒作，還有各類攻擊事件時有發生。NFT破圈而出，今天我們就來教大家如何守護你自己的NFT。

“破圈”的NFT為什么依然火爆？

NFT依然火爆，除了受到資本市場青睞，也少不了各類明星的帶貨。

從去年到今年，多位明星參與到NFT熱潮中，讓NFT持續升溫。比如NBA球星庫里、巴西足球運動員內馬爾、麥當娜等等都是NFT的持有者。

美聯邦法院命令Kraken將賬戶和交易信息移交至國稅局:金色財經報道，根據一份監管公告，美國聯邦法院命令加密貨幣交易所Kraken將賬戶和交易信息移交給美國國稅局（IRS），IRS表示需要這些信息來查看該交易所的用戶是否少報了稅款。根據命令，Kraken必須交出當年交易金額超過20,000美元的用戶的信息，包括用戶的姓名（和任何網名）、出生日期、納稅人識別號、地址、電話號碼、電子郵件地址和許多其他文件。Kraken還必須提供區塊鏈地址和交易哈希，這些被作為共享的交易數據的一部分，并且它可能會為IRS生成原始數據。

美國國稅局表示，它曾于2021年向Kraken發出傳票，希望審查2016年至2020年間進行加密交易的用戶的納稅義務，但該交易所未能遵守。[2023/7/1 22:11:47]

4月1日愚人節這天，“周杰倫持有的NFT被盜”登上熱搜，再次讓這個概念被大眾所熟知。

游戲公司Gameplay Galaxy宣布完成1280萬美元種子輪資金:金色財經報道，體育和賽車游戲的創造者游戲公司Gameplay Galaxy在由Blockchain Capital領投的種子輪融資中籌集了1280萬美元，以擴大去中心化競技游戲的陣容。玩家可以購買游戲資產作為NFT并通過贏得賽車游戲來賺錢。Merit Circle、Com2uS、Mysten Labs、Solana Ventures、Yield Guild Games和Hustle Fund也參與了本輪融資。[2022/9/7 13:14:40]

作為《柯林斯詞典》2021年度熱詞榜第一，在過去很長一段時間里，我們見證了NFT從早期圈內文化逐漸發展成為風靡全球的潮流風向標。

Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險:據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。[2022/8/9 12:11:42]

NFT安全事件為何依然頻發？

ADOGE NFT交易平臺上線首日，2小時交易量達400萬人民幣:據官方消息，AmazingDoge的官方NFT今日平臺發布，2小時內NFT成交量達到400萬人民幣。[2022/6/20 4:40:24]

2022年1月中旬，一名用戶在OpenSea網站上發現了一個安全漏洞。用戶可以以低于1%的價格下限購買NFT資產，例如BoredApeYachtClub(BAYC)的資產，給原創者造成嚴重損失。

2022年2月，一名黑客冒充最大的NFT交易平臺之一OpenSea發送電子郵件，進行網絡釣魚攻擊，誘騙用戶簽署有問題的智能合約并將加密資產發送到黑客的錢包。結果，受影響的用戶總共被盜了約170萬美元。

此外，在過去一周，至少有35個NFT被盜，攻擊者通過入侵多個推特帳戶并在推特上發布釣魚網站的鏈接來劫持NFT。被盜NFT包括BoredApe、MutantApe以及BoredApeKennelClubNFT，價值達90多萬美元。

隨著NFT的熱潮和價值的上漲，很多人會將自己的個人作品上傳到NFT平臺進行投資和拍賣。有鑒于此，不法分子會利用各種手段攻擊生態系統的弱點，盜取他人的NFT資產甚至加密貨幣，這就導致了NFT各類安全事件頻發。

對NFT和相關平臺的攻擊類型

據小編整理發現，大多數攻擊都是針對用戶和NFT平臺的，它們可以分為以下三類：

PART01—

網絡釣魚攻擊

黑客通過電子郵件、短信或Discord發送虛假網站鏈接，假網站與真正的加密錢包網站具有相同的布局，假冒平臺會彈出交易信息，要求受害者連接錢包，簽名確認交易，但交易實際上是將資產轉移到黑客的賬戶。

PART02—

NFT平臺中的安全漏洞

互聯網上有很多NFT平臺，由前期開發階段安全考慮不足造成的漏洞，會成為黑客的首要攻擊目標。例如，黑客可以上傳包含惡意代碼的藝術品，在沒有雙重身份驗證的情況下入侵帳戶，或者以低價交易NFT并通過安全設計缺陷轉售以獲取利潤。

PART03—

偽造或侵權NFT藝術品

NFT藝術品大部分是圖片，而NFT的熱賣也吸引了抄襲者“盜圖”并在其他平臺上出售。目前，全球范圍內都沒有對NFT交易進行監管的法規，普遍認為NFT僅代表資產所有權，不代表版權。NFT所有者的權利不明確以及難以追究，給購買假冒或侵權NFT的人造成精神困擾和金錢損失。

如何更好的保護你的NFT？

如何保護你的NFT，我們建議用戶或管理者可以采取以下安全措施：

1、不要點擊來自未知發件人的電子郵件、短信或社交媒體中的任何鏈接或附件。

2、使用瀏覽器書簽功能存儲NFT平臺URL。

3、避免使用他人發送的鏈接登錄平臺。

4、啟用多因素身份驗證。

5、切勿將錢包的私鑰透露給第三方。

6、設置一個臨時錢包，只存儲適量的加密貨幣用于交易。

7、在簽署任何智能合約之前仔細驗證所有信息，了解條款和潛在風險。

8、查看授予訪問您的NFT的權限，并出于不確定的目的撤銷過去的授權。

9、在購買NFT之前進行充分的研究。驗證設計者身份，檢查NFT信息是否完整。

10、如果平臺有移除侵權NFT的機制，用戶可以向對應的系統管理員查詢。

寫在最后

NFT市場充斥著大大小小的騙局和風險，只有隨時小心，才能最大限度的確保自身的財產安全。未來NFT將如何發展，還是一個未知變數，因此，大家最好還是回歸理性，切勿炒作。

Tags：NFTSLOPESOLLANASupreNFTSLOPE幣SolarCoinsolana幣價格

抹茶交易所