隨著日本開放 NFT 業務平臺,韓國三大娛樂公司之一的 JYP 公司將目光轉向 NFT 市場,NFT 越來越受普通人的關注。
試想日本動漫,韓流涌入到 NFT 市場,其爆發力和潛力該有多大?
但是 NFT 和任何其他 DeFi 一樣,都是由易受攻擊的智能合約組成,因此 NFT 的安全現在也備受關注。本片從以往的 NFT 出現的一些事故來闡述 NFT 智能合約的故事。
NFT 一個不太突出的方面是,它們是建立在智能合約之上的,而智能合約可以被利用、被破壞和被黑客攻擊。與任何具有不完美智能合約的典型 DeFi 項目類似,NFT 智能合約也可能存在導致不利結果的漏洞。隨著我們討論歷史和一些導致資金損失的不幸事故,我們將回顧人們在過去幾年里利用 NFT 合約所做的事情。
CryptoPunks 可以說是迄今為止最受歡迎的 NFT 項目,在 2017 年推出后,其智能合約中出現了一個有影響的漏洞。當所有 1 萬名 Punks 被賣出并進入二級市場后,發現了一個可能發生銷售但未收到實際付款的錯誤。
Doodles發布更新:所有Genesis Box NFT都將包含稀有或獨家物品:金色財經報道,NFT項目Doodles在社交媒體發布更新,宣布在聽取社區反饋和建議后決定所有Genesis Box NFT都將包含稀有或獨家物品,現在每個Genesis Box都可能包含獨家物品、圣杯、Beta通行證等,這一變化將影響自2月2日發布的全部Genesis Box NFT。Doodles創始人@poopie稱,未來Doodles將專注于產品,而非承諾。[2023/2/28 12:33:11]
代碼中的問題歸結為一行——它沒有經過足夠的測試。@0xfoobar 后來在 Twitter 上發布了一個帖子,詳細解釋了這個 bug。
NFT項目Metaconz遭受攻擊,黑客利用惡意函數剝奪錢包權限:4月18日消息,基于Klaytn的NFT項目Metaconz的開發者???發推文稱,上周六,Metaconz的Discord海外團隊的管理員帳戶被安裝了一個惡意機器人,致79名用戶損失了11.9ETH(約3.6萬美元),團隊承諾將賠償全部損失,目前已有53名用戶獲得了賠償。此外,該開發人員提醒到,用戶若在Etherscan中執行了setApprovalForAll函數,請無條件轉移錢包,因此次攻擊中黑客利用此函數剝奪了受害者的錢包權限。[2022/4/18 14:30:35]
CryptoPunks 的創建者 LarvaLabs 最終以一份新的、更新的合約重新啟動了該項目。V1 朋克是最初合約的一部分,直到 CryptoPunks V1 的 ERC-721 封裝被發布,這也被稱為「經典朋克」。
Ergo與Cardano網絡上首個跨鏈3D NFT作品誕生:據官方消息,近日,Ergo與Cardano網絡上首個跨鏈3D gnome NFT作品誕生,此作品由藝術家Foeniculum和H.Y.P.E.合作完成。[2021/11/24 7:08:44]
在推出 CryptoPunks 多年后,LarvaLabs 又推出了一個名為 Meebits 的后續項目。所有 Meebits 都帶有隨機特征。然而,在其啟動時,一些用戶想出了如何欺騙系統和重新滾動特征,以獲得他們想要的特征。
如何 ?Meebits 項目在智能合約中包含一個存檔文件,顯示每個 Meebit 代幣 ID 的特征。用戶可以啟動 Meebit 的鑄造,如果他們通過比較特征文件發現代幣并不罕見,就可以取消它。一位用戶充分利用了這一點,并在 Twitter 和 Discord 上公開記錄了他的成功。這個用戶是「0xNietzsche」。
NFT和數字資產公司Ioconic融資150萬美元,KeneticCapital領投:NFT和數字資產公司Ioconic完成150萬美元融資,KeneticCapital領投,其他私人投資者參投。Ioconic為進入數字資產領域的品牌和個人提供全面的解決方案,包括授權和品牌代表服務、NFT創作、營銷、發放服務以及社交代幣創建服務。迄今為止,Ioconic已經支持150余個項目。(BusinessLeader)[2021/8/10 1:46:22]
0xNietzsche 發起了 300 多筆交易來測試這一漏洞。如果沒有足夠稀有的特征,他們發起鑄造的每個 Meebit 都會被取消。經過 300 多次交易,他們終于能夠偶然發現一個罕見的 Meebit。#16647。
「0xNietzsche」聲稱,他們每小時花了 2 萬美元的 gas 費,等著鑄造他們稀有的 Meebit,但他們仍然利用合約這樣做。他們能夠以 200 ETH 的價格出售新制作的 Meebit,當時價值約 75 萬美元。
盡管如此,Meebits 是一個很好的例子,說明了如何利用智能合約,讓一個或多個用戶在創建 NFT 時獲得競爭優勢。
MoonCatRescue 于 2017 年推出,一開始他們的合約就有一個相當大的缺陷。
MoonCats 官方常見問題解答頁面提出了一個問題:您是否為此獲得報酬?
回復 :
不。我們打算從創世貓的銷售中收集以太坊。然而,我們在 QA 過程中所做的修正卻導致這些資金被永久封存。但這沒關系。
當 MoonCat 被收養時,transferCat(catId, catOwners[catId], msg.sender, offer.price),資金被發送到 require(catOwners[catId] != 0x0。在測試中仔細檢查它的話,其實是可以解決這個問題的。雖然這不是智能合約的主要缺陷,但在他們意識到這個錯誤之前,他們仍然失去了相當數量的 ETH。
2018 年 3 月,五位計算機科學家合作撰寫了一篇題為《大規模發現貪婪、揮霍和自殺的合約》的論文,他們對此進行了研究 :
貪婪合約,無限期鎖定資金
揮霍合約,將資金隨意地泄露給任意用戶
自殺合約,可以被任何人殺死
他們在以太坊網絡上簽訂了近 100 萬個 (970,898) 智能合約。他們發現,其中 34200 個智能合約容易受到黑客 / 利用,這意味著在 2018 年,大約每 20 個智能合約中就有 1 個面臨風險。他們深入分析了 3759 份合約,以具體驗證它們的代碼中存在漏洞,發現 3686 份合約中的漏洞都在平均 10 秒內被發現。這太瘋狂了!他們最多可以從合約中提出 4905 以太幣——略高于 860 萬美元。該報告還補充說,「此外,區塊鏈目前有 6239 以太坊 (約 560 萬美元) 被鎖定在死后的合約中,其中 313 以太坊在「死」后被送到了死合約中。」有很多加密貨幣卡在失效的合約里。在進行這項研究時,DeFi 和其他智能合約占鏈上活動的比例要低得多。Glassnode 于 2021 年 5 月 6 日發布的一份最新報告發現,22.8% 的流通 ETH 被鎖定在智能合約中。
現在仍然是每 20 個智能合約中就有 1 個容易受到攻擊的情況嗎?項目是否變得更安全了 ? 或者,隨著智能合約對缺乏知識的人來說變得更容易發布,情況可能變得更糟了?即使我們保持 1 / 20 的比率,這將意味著大約 1% 的 ETH 供應處于脆弱的智能合約中。
這里的要點是,在開始一個項目之前要做調查。盡量不要 FOMO。確保你想要投資的項目花時間開發智能合約,確保這個項目不是憑空產生的。許多復制粘貼的代碼存在于那里,這總是一個危險信號。
上圖是the block最新發布的各大項目NFT物品銷售量統計圖。從這張圖中,我們可以得到以下啟示:AXS開啟了鏈游爆發的先河,鏈游將會成為未來NFT賽道增長新動能.
1900/1/1 0:00:002021 年,NFT 以前所未有的方式出圈了,從 NBA Top Shot 到 Beeple,再到 Axie Infinity 和 CryptoPunks、Bored Ape Yacht Clu.
1900/1/1 0:00:00“公益”平行鏈是為使整個生態系統受益的功能而保留的平行鏈插槽。通過將一部分平行鏈插槽分配給公益平行鏈,整個網絡可以享受有價值的平行鏈的好處,否則這些平行鏈會因“搭便車”問題而資金不足.
1900/1/1 0:00:007月26日,加密資產市場時隔2個月迎來大幅上漲。BTC由35380美元的開盤價最高觸及39799美元,日內最大漲幅12.49%。ETH、LTC、UNI等主流資產同步跟漲,市場一掃往日陰霾.
1900/1/1 0:00:00Celer cBridge 提供高速低成本跨鏈服務,不僅連通多個 Layer 1 區塊鏈,還支持所有兼容 EVM 的二層網絡和側鏈等。比特幣誕生十余載,區塊鏈行業獲得了長足的發展.
1900/1/1 0:00:00智通財經APP獲悉,美國馬里蘭州的ProFunds公司周三推出了據稱是首只與最大加密貨幣比特幣價格相關的共同基金.
1900/1/1 0:00:00