区块见闻 区块见闻
Ctrl+D收藏区块见闻

你的NFT还安全吗?OpenSea“钓鱼攻击”事件又给我们哪些启示?

作者:

时间:

2月20日,成都链安链必应-区块链安全态势感知平台舆情监测显示,全球最大的加密数字藏品市场 OpenSea 遭遇了黑客攻击。

根据OpenSea官方的回复,本次事件由黑客趁着 OpenSea 合约升级之时,给所有用户的邮箱发送了一封钓鱼邮件,而不少用户错把其当作官方邮件而将自己的钱包授权,进而导致钱包被盗,目前OpenSea 已经排除了合约迁移工具是攻击载体的可能性。?OpenSea 的联合创始人兼首席执行官 Devin Finzer 发推说攻击者窃取了价值?170 万美元的以太币。

「钓鱼攻击」,在互联网世界摸爬滚打的你肯定不陌生,在区块链领域里,这种古老的攻击的方式仍然存在,并蔓延到了NFT资产领域。你的NFT还安全吗?OpenSea“钓鱼攻击”事件又给我们哪些启示?

1 NFT资产被盗事件为何仍有发生?

先是去年3月17日,NFT交易市场Nifty Gateway的数名用户遭遇了账号被盗,有受害者称,黑客从其帐户中窃取了价值数千美元的数字艺术品;其他被黑客入侵的用户称,他们存档的信用卡被用来购买额外的NFT。

基于Solana的NFT项目Okay Bears地板价突破60SOL:金色财经消息,据OpenSea最新数据显示,基于Solana的NFT项目Okay Bears地板价突破60SOL(目前为62.99SOL),24小时交易额在OpenSea排名第4。

此前报道,基于Solana的NFT项目OkayBears单日销售额超1800万美元。[2022/4/28 2:37:10]

而在今年1月10日,纽约艺术品藏家兼画廊主托德·克拉默(Todd Kramer)曾发文寻求帮助,他有超过220万美元的NFT艺术品被盗,引发关注。随后,NFT交易平台OpenSea通过阻止对该系列作品的进一步交易来施加干预。

接着2月1日,一位NFT收藏大户larrylawliet.eth在社交媒体表示,其持有的多只无聊猿猴游艇俱乐部(Bored Ape Yacht Club)、变异猿猴游艇俱乐部(Mutant Ape Yacht Club)以及Doodles NFT等系列价值不菲的NFT藏品被黑客盗取。该收藏大户表示,造成本次失窃的直接原因是自己钱包的隐私信息泄漏。

可见随着部分NFT的收藏价值越来越高,黑客也开始觊觎用户的钱包,将用户的NFT洗劫一空,这也是NFT资产被盗事件时常发生的原因。

你的NFT够安全吗?

当谈到 NFT 智能合约本身的安全性时,事实证明它们能够更好地抵御攻击,因为NFT 智能合约通常比可替代代币的智能合约包含更简单的代码。此外,NFT 生态系统不像 DeFi 那样复杂,这也将黑客威胁降至最低。

目前NFT的风险可大致分为两类:

一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人),可能因NFT持有者的误操作,导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用);

二是NFT参与DEFI系统后引入的外部风险,如:NFT质押挖矿合约本身所带来的安全风险,这部分与常规DEFI风险基本一致。

如何保护自己的NFT?

NFT这波热潮吸引了无数人,当然,除了警惕NFT炒作之外,还需要防范各类NFT局套路,最近一年与NFT有关的数量和范围也呈现出现爆炸性增长,大家还需要多加防范。小心钓鱼陷阱、过度包装、社交媒体、赠品/空投局等等。

1、钓鱼陷阱/伪造NFT平台

子复制当红NFT零售网站,这些网站看起来与原始网站完全一样,这类网站会获取用户的账号和银行卡信息,进而形成。当然,还有一些所谓的NFT商店,就是一个空壳,他们在商店中向用户出售根本不存在的产品。

2、假冒艺术家发售NFT局

有些项目方因为没有得到艺术家或者明星的授权,比如名画或者歌曲,他们就假冒艺术家,伪造假的NFT,用户需要谨慎购买或出价,因为没有授权的NFT,其实也没有收藏价值,是不被认可的。

3、社交媒体局

分子在加密社区或者社交媒体推特、Telegram、微信群、QQ群等实施行为,比如他们会假扮客服,或者通过回答你的问题来获取信任,最后再来套路你。?

4、赠品/空投局

虚假NFT就是冒牌,假限量真增发。由于NFT的内容载体是公开的,伪造基本是没有成本的,导致造假者不断。此外,子们大范围免费空投NFT,诱数字钱包授权或私钥,趁机窃取用户资产。

写在最后

黑客虎视眈眈,用户资产频繁被盗,这都凸显了这个尚未受到监管的NFT交易市场的风险所在。在安全之路上,NFT要走的道路还很远。

标签:SHISHIBSHIBAINURED SHIBA INUMINISHIB币Wrestling Shibacinu币价格

以太坊价格热门资讯
低迷走势迟迟不突破 比特币还能被称为“数字黄金”吗?

随着地缘的不确定性加剧,股票和加密市场在周三表现低迷。投资者继续抛售,标准普尔 500 指数跌至 2021 年 6 月以来的最低点,纳斯达克和道琼斯指数也跌至近八个月以来的低点。比推终端数据显示,比特币在周三美股收盘后延续跌势,下跌约 3 %,交易价格在 3.7 万美元附近。

餐桌上怎么变出元宇宙?

实体的餐饮与虚拟的元宇宙,看起来风马牛不相及,但最近全世界的餐饮企业都掀起了一股注册元宇宙商标的热潮。 2月初,全球最大连锁快餐企业麦当劳提交了基于元宇宙的商标申请,申请的新商标将包括经营一家以真实和虚拟商品为特色的虚拟餐厅和提供送货上门服务的在线虚拟餐厅。

Shiba Inu布局元宇宙 走出Meme局限

以「狗狗币杀手」成名的Shiba Inu(SHIB)在人们的印象中始终有着浓厚的Meme(模因恶搞)烙印,但它似乎一直在尝试突破这种局限。 建立起一个庞大的粉丝社区后,Shiba Inu曾于去年推出了自己的去中心化交易应用ShibaSwap,大概从那时开始,它的突围想法变多。

权限风波过后 X2Y2如何挑战OpenSea?

继LooksRare之后,又一个OpenSea挑战者X2Y2来了。上周,X2Y2宣布向超过86万个OpenSea交易用户发放X2Y2通证空投,并启动了「挂单挖矿」的奖励机制。 这场早期激励活动吸引了不少用户参与。不过,加密社区 KOL神鱼的一则风险提示让用户们变得紧张。

链游Game/Defi/NFT的可组合性

核心观点 链游的发展方向一方面是更高质量的3A大作;另一方面是充分发挥Game/Defi/NFT的可组合性,构建可持续的经济系统和游戏生态。

元宇宙究竟是“未来”还是“局”?

2021年,“元宇宙”火了。“风口”之下,处于争议旋涡之中的元宇宙在追捧者看来有着不可限量的未来,而在质疑者眼中却是难以预测的陷阱。究竟什么是“元宇宙”?答案尚无定论,或许还要经历几轮“百家争鸣”才能显现雏形。为了尽可能理性、辩证看待处在互联网变革之下的元宇宙,央视网《新闻+》推出系列视频《聊聊元宇宙》,帮助大家在繁多的信息中梳理要点。