NFT:NFT：新騙局的狩獵場_Thrupenny

本文來自微信公眾號老雅痞（id：laoyapi）。

騙局的自動化需要更好的防御，從數字身份開始。

前幾天我在OpenSea上購買了一個NFT，是才華橫溢的藝術家海倫·福爾摩斯 (Helen Holmes) 的漫畫，來自她的 "原作 "收藏，現在正自豪地展示在我的crypto.com錢包里，供所有人觀看。如果你感興趣，可以來看看我買的這個NFT。

我委托海倫畫我用來為我的文章作插圖的漫畫，這些漫畫是她創作的原作，根據我們自己的協議，我有權利使用它們。而且我很高興地說，如果有人買了她的NFT，這些錢就理所應當地歸她。事實證明，這使 "我的 "NFT成為少數合法的例子之一，因為上個月OpenSea說，超過80%的在平臺上免費創建的NFT是 "剽竊的作品、假的收藏和垃圾郵件"。

意大利奢侈品牌Moncler首次發布NFT:金色財經報道，意大利奢侈品牌 Moncler 官方宣布首發 NFT，以紀念該品牌成立 70 周年。Moncler 將推出三項 NFT 業務，包括與 Moncler Maya 夾克相關的 500 枚 NFT，為“Extraordinary Expedition” 活動前 500 名參與者贈送 500 枚 NFT，以及向“品牌之友”授予 70 枚 NFT。據悉，Moncler APP 目前已支持集成托管錢包，以支持用戶進行 NFT 存儲。（ fashionnetwork）[2022/10/15 14:29:04]

我說“我的”NFT，盡管擁有NFT并不意味著我對基礎知識產權有任何權利，這些知識產權仍然屬于海倫，也不意味著我對圖片本身有獨特的訪問權，任何人只要右鍵點擊上面的圖片就可以下載。

即使不是山寨的NFT也往往是躲閃隱藏的。我把巴黎巴塔克蘭大屠殺的一名幸存者的X光片的NFT也歸入這一類，該X光片是由治療她的外科醫生提供出售的，而這其中包含的問題并不是和我們有關的。這不是與OpenSea有關的事情，而是與整個市場有關的事情。

安全團隊：NFT項目Daisuki的Discord服務器遭到攻擊:金色財經報道，據CertiK監測，NFT項目Daisuki的Discord服務器遭到攻擊，聊天已被鎖定，并且存在釣魚鏈接，請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/13 12:23:34]

事實上，“市場”可能是一個錯誤的詞，因為最近的一項研究發現，僅前10%的交易者就進行了所有交易的85%，并至少交易一次97%的資產。看一下這些數字，前10%的“買方-賣方”的活躍程度與其他人的總和一樣。這是一個幾乎完全被鯨魚占領的游樂場。

當以300萬美元出售杰克·多爾西（推特前CEO)有史以來第一條推文的NFT的平臺停止了大多數交易，因為假冒的創作者正在出售不屬于他們的內容的代幣，我們發現數字資產的交易存在一個根本問題。

看起來NFT正在為欺詐行為的創新和創造性作品的創新提供一個平臺。最常見的一種是所謂的“虛假交易”，即一群欺詐者在他們之間以越來越高的價格交易NFT，直到不明真相的散戶人認為這個價格是真實的，介入購買該“藝術品”。在這一點上，這群人將收益分給他們自己，在市場上重復進行這個操作。

運動鞋NFT初創公司Endstate完成550萬美元種子輪融資:7月4日消息，運動鞋NFT初創公司Endstate近日宣布完成550萬美元種子輪融資，本輪融資由Archetype Ventures、Accomplice Ventures、Castle Island Ventures、Road Capital、CMS Holdings、Permit Ventures等參投。Endstate公司聯合創始人Stephanie Howard曾在耐克、紐巴倫和銳步等球鞋公司工作。該公司計劃利用NFT從運動鞋開始，將實物產品與數字資產建立聯系。[2022/7/4 1:49:56]

這種欺詐行為非常猖獗，賣家都是買賣雙方洗錢。這不僅僅是一些加密貨幣通過虛假夸大NFT的價值從公眾那里掠奪。美國財政部已經對該活動可能被用于洗錢表示擔憂。

OpenSea最近在數量上被LooksRare趕超。LooksRare對用戶的交易量進行財政獎勵，可以預見，這意味著會出現一些流氓游戲系統。據加密貨幣分析公司CryptoSlam估計，自啟動以來，大約87%的總交易量實際上是虛假交易。

BAYC NFT系列的歷史成交額已超過23億美元:金色財經消息，據WatcherGuru發推稱，Bored Ape Yacht Club（BAYC）NFT系列的歷史成交額已超過23億美元。[2022/7/4 1:48:35]

(根據Chainalysis對這個問題的詳細研究，NFT的虛假交易有一個有趣的不對稱性。大多數交易者都是無利可圖的，但成功的交易者卻獲利頗豐，以至于作為一個整體，這個群體獲得了巨大的利潤）。

將NFT看作是一個欺詐創新的平臺，我不得不承認，我有時會佩服一些在這個新世界里得到工作的加密貨幣黑客/剝削者的聰明才智。以OpenSea的“掛單漏洞”為例，

OpenSea和另一個NFT交易平臺Rarible之間存在一個問題，「如果你沒有在OpenSea上正確地刪除NFT掛單，這個問題就會被利用。」

如果賣家掛售一件NFT商品，后來決定刪除掛單，那么正確的方式是支付一筆Gas費用來取消它，如果用戶為了節省Gas費，只是簡單地將NFT轉移到一個不同的以太坊地址，盡管OpenSea的前端掛單不顯示了，但當該NFT被發送回原始地址后，它仍然可以在Rarible上被購買。該漏洞被利用是因為一些NFT所有者沒有意識到他們的舊銷售列表仍然有效。當某個NFT的價格被炒高之后，這些舊的掛單列表的價格沒變，被黑客發現并購買。這導致了多個昂貴的NFT以最低的價格流失。

數據：NFT市場總市值為101.39億美元:金色財經報道，據CoinMarketCap最新數據顯示，目前NFT市場總市值為101.39億美元，累積總銷量為165.13億美元。[2022/3/29 14:23:42]

舉個具體的例子，一個攻擊者為7個NFT共支付了13.3萬美元，然后迅速以93.4萬美元的ETH將其出售。五個小時后，這些不義之財通過Tornado Cash發走，Tornado Cash是一種完全去中心化的非托管協議，允許用戶在加密貨幣世界進行隱私交易，是一種 "混合 "服務，用于防止區塊鏈上的資金追蹤。

正如區塊鏈分析公司Elliptic的湯姆·羅賓遜所解釋的那樣，這種巧妙的欺詐導致了更多的欺詐，因為OpenSea向仍有舊的NFT列表的用戶發送了一封電子郵件，因此很容易受到這種欺詐。然而，取消舊的列表需要ETH交易，所以最初的欺詐背后的進取的自由替代金融愛好者然后創建了機器人來尋找這些特殊的交易，并在列表被取消之前提前購買NFT。

換句話說，通過試圖提供幫助并告訴用戶取消易受攻擊的列表，市場恰恰提供了犯罪者自動攻擊所需的信息。

2021年12月30日在倫敦拍攝的一張插圖，展示鍍金紀念品。

并非所有的欺詐行為都特別復雜。非常多的錢已經被非常基本的欺詐行為所損失，就比如項目方跑路，即創新的加密貨幣工程師宣布發布一個神話般的新數字資產，它將在未來做令人驚奇的事情，在接下來的時間里價值增加100倍等等神奇預期，公眾熱情回應，投入大量現金，這時發行者就會消失，順便刪除他們的網站、Telegram聊天記錄和虛假的LinkedIn資料。公眾一旦打開關著薛定諤的貓的盒子，就會發現里面空空如也。

不過，有一些欺詐行為更多利用了新基礎設施的性質。“蜜罐技術”就是這樣一個例子。在蜜罐中，控制新代幣的智能合約的程序員插入后門代碼，以確保只有他們自己的錢包才能真正出售。其他所有購買代幣的人都發現他們的錢被卡在了蜜罐里，而創建智能合約的詐騙者卻可以隨時兌現。

提到蜜罐技術，我們就會進入新的領域。正如Elliptic公司11月的一份報告所顯示的，許多最引人注目的欺詐行為充斥著去中心化的金融或DeFi，項目因DeFi盜竊和欺詐而損失超過100億美元。在我看來，這僅僅是個開始，因為在DeFi領域自動欺詐的能力是一個迷人又可怕的發展。

(當然，自動欺詐并不限于Web3世界。PayPal最近關閉了450萬個賬戶，并正在利用其激勵機制后降低了對新客戶的預測。他們提供了10美元作為開立新賬戶的獎勵，這時，機器人開始在PayPal的田地里耕作，而不是員工。正如我一直堅持的那樣，有一天，IS-A-PERSON證書將成為所有證書中最有價值的證書）。

談到web3，充滿編程錯誤的智能合約、加密貨幣和匿名性的交集，對欺詐者、恐怖分子和惡作劇者來說是一個全新的競爭環境。自動化和復雜性的結合出現的問題需要解決。

但前進的道路是通過一個有效的、21世紀數字身份基礎設施。也許DeFi（借鑒可驗證的證書和零知識證明），而不是CeFi（借鑒聯合身份和共享屬性），可能會啟動一個身份基礎設施，反過來將成為其持久的遺產。

Tags：NFTSEAPENOPENBAYC Vault (NFTX)SEAMONThrupennyopendao幣最新價格

火必