NFT:花 300 萬買的頭像 怎么在一個小時內被偷掉？_Marble Heroes

一年前，NFT（Non-Fungible Tokens，非同質化代幣）對于很多人來說還是天外來物，而現在，你已經很難抵御 NFT 入侵你的生活。

可口可樂的 NFT 周邊，其中第三個是「嘶～」的聲音

你會發現，無論是你認識還是不認識的公司，都在蹭 NFT 概念做宣傳，他們可不管你認不認識 NFT。

最開始活躍在互聯網的 NFT 收藏品還比較單一，大多是一張帶編號的畫，又或者是一首歌。隨著 NFT 概念的爆火，NFT 收藏品的形態變得五花八門。

中秋節有朋友不喜歡吃月餅，可以送他每塊售價 9.9 元的 NFT 月餅，既寄托了中秋佳節真摯的祝福，又免去朋友應付糖分的煩惱。

盡管很多人都不知道 2022 年亞運會將在杭州舉行，但這并不影響他們設鬧鐘搶 39 元一個的 NFT 數字火炬，然后提價上百倍，在二手交易平臺上傳遞運動精神。

Connext和Alchemix推出跨鏈代幣標準以減少黑客攻擊損失:金色財經報道，Connext 跨鏈橋接協議宣布聯合Alchemix推出了新的代幣標準，以減少跨鏈橋黑客攻擊造成的損失。根據公告，新的“xERC-20”標準允許代幣發行者維護官方橋接列表，并控制每個橋可以鑄造的代幣數量。公告稱，除了Connext之外，DeFi平臺Alchemix Finance將部署xERC-20代幣標準。

Connext 在公告中表示，新的標準將防止安全性較差或過度中心化的橋梁受到攻擊，因為代幣發行者現在可以靈活地隨著時間的推移詳細更新他們對支持橋的偏好。跨鏈橋不再優先考慮建立流動性壟斷，或試圖通過鎖定代幣發行者（或在某些情況下整個鏈）來壟斷市場份額，而是被迫持續關注其安全性和服務質量，以免被摘牌。[2023/7/25 15:56:32]

波蘭的著名歌手 Doda 在近日聯合區塊鏈技術公司 Fanadise 宣布，她將利用 3D 掃描技術將全身掃描，然后拆分成 406 個單獨部位，將其制成 NFT 向粉絲售賣。

Fanadise 稱喜歡 Doda 的粉絲們現在可以成為這 406 個部位的所有者，擁有 Doda 的左腳、食指又或者是 Doda 迷人的微笑，前提是記得拍下同時拍下她的雙唇。

Arbitrum已完成對DAO的初始ARB分配，Treasure收到800萬枚系最大接收方:4月25日消息，Nansen數據顯示，Arbitrum對其生態DAO的初始ARB分配發放已全部完成，最高接收方包括：Treasure（800萬枚ARB）、SushiSwap（約425萬枚ARB）、Dopex（約387萬枚ARB）、RadiantCapital（約335萬枚ARB）、Balancer（309萬枚ARB）等。此前今日早些時候消息，Arbitrum已開始為生態中的DAO全面發放初始ARB分配，共計約1.12億枚。[2023/4/25 14:25:24]

Doda 的首批 NFT 藏品是她的背部和手臂，起拍價為 145 英鎊，守護偶像的代價并不便宜，但依然抵不住粉絲們的瘋狂。

目前首批藏品已經售罄，當所有 406 件藏品盡數售出，Doda 將會以數字的形式在區塊鏈的世界得到「永生」。

NFT 技術成了一場全民狂歡，令人瞠目結舌的不只有 NFT 作品屢創新高的拍賣紀錄，還包括這些數字物品的形式，可以說無論是在虛擬世界還是現實世界，萬物皆可 NFT。

但用上了區塊鏈技術等數字化手段收藏藝術品，真的安全嗎？答案可能并不見得。

Coinbase交易平臺負責人Vishal Gupta將離職:4月11日消息，Coinbase交易平臺負責人Vishal Gupta即將離職。他加入Coinbase已有兩年半多時間，此前曾在高盛工作。（TheBlock）[2023/4/11 13:55:55]

NBA 球星庫里花了 18 萬美元購買這個頭像

一個動輒上幾十萬美元的 NFT 頭像看似很瘋狂，但對于熱衷加密貨幣技術的圈子而言，這是個再正常不過的身份象征，就像是金融大鱷簽訂合同時，袖口不自覺露出的百達翡麗。

Authentic AI 的創意總監 Jeff Nicholas 就非常樂意接受這些新鮮事物，他收集了包括 BAYC（無聊猿游艇俱樂部，最著名也是最昂貴的 NFT 系列收藏品之一）、加密貓等共價值 48 萬美元的 NFT 收藏品。

Jeff 擁有的 NFT 作品大多是通過 NFT 交易平臺 OpenSea 購得。OpenSea 就像是這個加密世界的淘寶，藝術家們可以在上面制作并上架自己的 NFT，等待有緣人的購買。

Jeff 想進一步了解 NFT 作品的版稅問題，于是他點進了一個關于 OpenSea 的 Discord 討論組，一個自稱是 OpenSea 的客服專員 Pascal 聯系上了他，稱可以幫他解決問題。

Mysten Labs CEO：即將推出的Web3基金將不限于投資Sui生態:金色財經報道，Mysten Labs 聯合創始人兼首席執行官 Evan Cheng在 The Scoop 播客上證實，他正在探索一個 web3 風險基金。Evan Cheng表示，有很多 web3 基金，但投資人正在尋找更不局限于特定生態系統并且與 LP 非常一致的東西，還得到真正從根本上理解 web3 技術和產品的人的支持。此外，Evan Cheng 還表示該基金將不會只投資于 Sui 生態。

金色財經此前報道，Cheng 正在尋求為 web3 基金籌集超過 1 億美元的資金。[2023/2/27 12:32:20]

由于 Pascal 的服務熱情又專業，Jeff 沒有對他的身份有太多的懷疑，追求高效率的他只想快點把問題解決，當 Pascal 提出需要遠程共享屏幕排除故障時，Jeff 爽快的答應了，他沒想到是這是噩夢的開始。

和很多數字藏家一樣，Jeff 的數字財產也綁定在了 MetaMask 錢包上，這是個非常流行的數字貨幣錢包應用，有點像是加密貨幣世界的支付寶。

騙子們在獲得了遠程共享屏幕控制權后，偷偷地打開了 Jeff 電腦上的 MetaMask 賬戶，并得到了能夠同步私鑰的二維碼，騙子在另一端掃描二維碼綁定了 Jeff 的賬戶，開始進行資產轉移。

Cardano核心開發人員：一個Bug導致測試網嚴重崩潰:8月19日消息，據Cardano核心開發人員Adam Dean在社交媒體披露，由于最近發現的一個Bug，導致Cardano區塊鏈測試網被災難性破壞。Adam聲稱，即將到來的Vasil硬分叉1.35.2版本內包含一個嚴重錯誤，該漏洞因為質押池運營商急于在主網升級時被發現。盡管該漏洞現在被發現，但大部分SPO已經將階段升級到了1.35.2版本，而本周早些時候推出的1.35.3版本目前還無法進行區塊鏈同步，現在只能在兩個沒有任何區塊歷史的新測試網上進行測試。

Adam Dean表示其已經敦促Input Output首席執行官Charles Hoskinson部署災難恢復計劃所需的工具，到目前為止，大約14%的SPO已升級到節點版本1.35.3，遠低于要求的75%閾值，本周三Charles Hoskinson曾在社交媒體呼吁SPO盡快將節點升級到最新版本，但當時不少用戶認為不要為了和以太坊競爭而急于升級。[2022/8/19 12:35:15]

為了保護資產的安全，Jeff 在此之前曾設置過二級安全認證，每筆交易前需要他在硬件設備上親自確認，但這時候熱情且專業的「客服」卻哄騙他這筆交易是在為 NFT 授權支付版稅，Jeff 也沒有猶豫太多。

可以輕易查到具體錢包地址

當 Jeff 再次打開他的錢包時才發現，他的 NFT 資產被洗劫一空，即便 NFT 的每筆交易都會被記錄在區塊鏈上，他可以通過交易記錄找到小偷的錢包地址，但是他卻不能找到這個地址背后的人。

Jeff 嘗試通過聯系 OpenSea 官方尋求幫助，后者能夠鎖定了騙子的賬戶，防止被盜的 NFT 被進一步被轉售。

但他們還是慢了一步，部分 NFT 已經被不知情的買家拍得，無辜的買家并不知道自己花了數十萬美元買到的是件贓物。

被盜了 3 個 BAYC 頭像，共價值 25 萬美元

在 NFT 社區里，Jeff 的悲劇并不少見，幾乎每天都會有人在社交媒體上因為 NFT 被盜尋求幫助，其中很多人與 Jeff 有同樣的經歷：相信了所謂的官方人員，不小心泄露了私鑰，痛失數十萬美元。

在 Reddit 的 NFT 板塊每天都有新的被盜 NFT 更新，提醒其他收藏家不要購買。

這也反映了另一個問題，一旦 NFT 被盜，除了將其鎖定禁止交易，沒有別的方法能夠找回它，因為只要 NFT 從錢包轉走，便意味著它不再屬于你，你只能將它買回來。

NFT 因為「數字唯一性」吸引人們購買，但與區塊鏈技術掛鉤的 NFT 化并不能確保數字藝術品的安全性。

事實上，盜取一件 NFT 藝術品比去畫展偷一副名畫要簡單多了——這里沒有無死角攝像頭和 24 小時的貼身保安，小偷只需要騙過你，就能撬開你的錢包。

這也是去中心化交易的弊端，沒有了銀行等機構的監管，你需要對每一筆交易負責，因為每一次的賬戶變動都將是不可逆的。然而一旦交易次數變多了，人很難每次都打醒十二分精神。

關于 NFT 的騙局還有很多，其中在「鑄造」NFT 時行騙也是大多數騙子常用的手段之一。

Messari 分析師 Chase Devans 在社交媒體上分享了他的經歷：他曾試著鑄造一枚 NFT，但總是失敗，這時有一個朋友給他分享了一條從 Discord 看到的鏈接。

該鏈接看起來很像該 NFT 項目的官方網站，但當他登陸上去后卻發現，他錢包中價值 15000 美元的 SOL 貨幣和所有的 NFT 都被騙走了。

大多數情況下，被盜 NFT 的受害者除了自認倒霉沒有別的辦法，而在 NFT 社區里，一些被盜了大額財產的人決定聯合起來，盡可能幫助人們挽回損失。

根據 The Verge 的報道，一些 NFT 社區開始籌款建立 NFT 被盜回購基金，呼吁社區成員捐款，當有社區成員被盜時，就用這筆錢幫助他贖回 NFT。

不過這并不是一個十全十美的解決方案，只是將個人的風險分攤到了整個社區之上。

OpenSea 和 MetaMask 等公司也宣布將會加強保障交易安全的措施，例如 MetaMask 暫停了密鑰二維碼的使用，在一定程度上打擊了遠程屏幕共享的詐騙手段。

但這依然不是長久之計，騙子們不會就此罷休，下一個交易漏洞的出現只會是時間問題。

根據 Nonfungible 的數據顯示，至今年第二季度，NFT 市場交易額已達 7.54 億美元，同比增長了 3453%，飛速增長的市場既吸引到了更多人參與到這場數字藝術狂歡，也讓很多灰色問題被暴露在公眾之下。

為了提高 NFT 交易的安全性，一些公司打算采用安全系數更高的手段鑄造 NFT，例如一家名叫 CXIP 的公司稱，他們可以在鑄造 NFT 的同時在美國版權局注冊藝術家的作品，使之在交易時得到法律保護。

NFT 實現了虛擬物品的數字資產化和流通交易，也為現實物品提供了一個安全、低成本、高效的上鏈渠道，因此 NFT 的交易安全應該要得到更多的重視。

Twitter 在近日透露，將會開放新的功能讓用戶在 Twitter 上驗證并展示 NFT 收藏，也就是說，用戶們花大價錢買的 NFT 終于有一個正式的窗口，可以「裱」起來像公眾展示。

數字物品的權屬正在變得越來越明確，你拍下、創作、收藏的每一張圖片都將可能成為你的個人財產，在 NFT 成為數字世界新的基礎設施前，我們還需要一個更好的方式保護它們。

不斷增長的 NFT 市場能催生出數字時代的 PayPal、亞馬遜或阿里巴巴嗎？這還需要更多的時間去評估。

Tags：NFTJEFFARB區塊鏈NFTPADJEFF幣Marble Heroes區塊鏈技術通俗講解知乎

LTC