解析：周杰倫的NFT是如何被黑客盜走的？_NFT:SWEAT

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

?周杰倫的NFT如何被轉走？?

據了解，該NFT在今年1月由黃立成贈送。

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

去中心化交易所SyncSwap DApp已集成Celer跨鏈橋cBridge:4月8日消息，Celer Network發推稱，去中心化交易所SyncSwap已在其DEX DApp集成cBridge。SyncSwap用戶可以在其應用內使用cBridge將MATIC、BUSD、BNB、AVAX等代幣跨鏈至zkSync Era。[2023/4/8 13:51:42]

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿BAYC#3738NFT轉移到自己的錢包地址中。

Sweat Economy將向美國市場開放Web3加密服務:金色財經報道，Move2earn挑戰者Sweat Economy將向美國市場的人們開放其加密服務，包括Sweat錢包應用程序及其原生代幣$SWEAT，Move2earn是一個由Stepn等公司開創的新穎概念。這個想法是人們可以通過跟蹤他們的步數或鍛煉來賺取代幣。根據TradingView的數據，SWEAT的價格在去年9月上市后不久達到頂峰，此后暴跌。自2016年以來，非加密版本的Sweatcoin已在美國市場上市；然而，根據公司發布的消息，由于監管原因，用戶迄今為止無法訪問其區塊鏈組件。該公司表示，Sweatcoin是2022年全球下載次數最多的健康和健身應用程序。[2023/3/3 12:39:53]

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

Bored Ape Kennel Club24小時交易額達582.22枚ETH:金色財經報道，據NFTGo數據顯示，NFT項目Bored Ape Kennel Club24小時交易額達582.22枚ETH（約合697,490.19美元），漲幅達41.77%。截止目前，該系列NFT地板價已回升至8.33ETH，24小時交易數為78。[2023/1/2 22:20:27]

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6ETH。

目前資金停留在0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

?NFT的風險都有哪些？??

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過Discord私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

?這些防騙指南你需要知道?

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

①

?注意真假網站的甄別??

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權！

②?不要泄露私鑰或助記詞?

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

③

?及時取消錢包授權?

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTEATSWEATETHPIXLS Vault (NFTX)Sweat EconomySWEAT幣togetherbnb手游下載安裝

Luna