NFT防盜指南：價值百萬的NFT是如何被盜的？_NFT:OPEN

原文作者：@NiqisLucky

大概在三周前，我一個稀有度排行34的1/1Doodles被盜，按照之前成交價，價格150~200Eth之間，最終以75Eth買回。

以下是我回憶每一個痛苦細節的血淚教訓。

DM的鏈接1000%不要相信

不要嫌麻煩放冷錢包

被盜后及時聯系opensea鎖定標記，降低物品價值，然后談判索回

除去助記詞泄露。被盜最有可能發生在Mint和交易的過程中。平時也要有日常防護。

對于Mint：新項目用非常用錢包去交互。如果你有沖NFT土狗的愛好，更加要小心。黑土狗的騙人方式極多，比如讓你驗證藍籌白名單，實際上直接轉走。黑客完全可以構造針對你的貴重NFT的釣魚合約。

如果官方是值得信任的項目，合約也是安全的，也不能掉以輕心。服務器被黑、有人假裝相關人員私信鏈接也會有可能直接讓你中招。

NFT社交平臺Metalink完成600萬美元種子輪融資:3月15日消息，NFT投資組合管理和社交平臺Metalink完成600萬美元種子輪融資，Guy Oseary、Gary Vaynerchuk、MoonPay首席執行官Ivan Soto-Wright、The Sandbox創始人 Sebastien Borget、前Coinbase首席技術官Balaji Srinivasan、DJ Justin Blau、Social Capital、Arrington Capital、Sound Ventures、Gemini Frontier Fund、Dapper Labs的風投部門BallerVC和Genies的Human Ventures等參投。

Metalink還推出了其移動應用程序，創建了一個據稱是代幣門控的空間，NFT 收藏家可以在這里互動、匯總公告并跟蹤他們的投資組合表現。該應用程序還計劃在今年晚些時候推出交易功能，以便用戶可以買賣和交換數字資產。[2023/3/16 13:06:35]

記得關閉DM，非必要不鏈接錢包和授權。

Aptos 生態錢包 Pontem 公布 Pontemite NFT 白名單地址:金色財經報道，Aptos 生態 DEX 和錢包應用 Pontem Network 發推表示，Pontemite mint-to-earn NFT 的白名單現已上線，隨機選擇了 1,000 個符合條件的地址。前 1,000 個地址有 1 小時鑄造時間，然后是接下來的 1,000 個，依此類推，直到鑄造完所有 NFT。

此前報道，Pontem Network 昨日表示，正在考慮是否有必要發行代幣，以及如果發行代幣，如何將代幣效用與生態系統融為一體。[2022/11/2 12:07:23]

對于交易：高價值的NFT很多時候為了規避高額手續費，常需要私下交易。有一個關鍵點：不要用對方的鏈接和推薦的工具。

最好的情況就是自己發起，比如在NFTTrader你就可以直接檢查并選擇對方錢包里的NFT或者錢，然后發起交易。讓對方自己在官網查看是否收到交易請求。完全不需要任何鏈接。

蘇富比將舉辦首次現場NFT拍賣:9月14日消息，拍賣行蘇富比將于美國東部時間9月14日下午4點在紐約舉辦首次現場NFT拍賣活動“Inside the World of MaxStealth: A Timeless Collection”，同時本次也是蘇富比舉辦的首次單一所有者NFT拍賣活動。他們將拍賣NFT收藏家MaxStealth的26件NFT藏品，其中包括XCopy的“Departed”、Beeple的“Bull Run”、以及Pak、Hackatao、Andrés Reisinger等多位NFT藝術家的作品。[2022/9/14 6:56:21]

范例：

多數DM的場外交易鏈接都是針對你的資產構造好的釣魚鏈接，直接轉走你的貴重NFT。

如果完全搞不懂場外交易，那就干脆別折騰，花點手續費保平安。

螞蟻鏈回應NFT字樣變更：堅決反對NFT產品的炒作行為:10月25日消息，螞蟻鏈官方微博就NFT 字樣變更事件作出回應，螞蟻鏈一直嚴格遵照相關政策合法合規、審慎地開展數字藏品業務。為數字藏品發行提供底層技術服務，確保其獨特性、真實性，保護發行方版權和消費者權益，致力于用前沿科技來促進文創行業發展。同時，對發行內容實行嚴格篩選管控機制、采取用戶實名認證、且僅支持持有 180 天后無償轉贈給符合條件的支付寶實名好友。

螞蟻鏈將堅決反對 NFT 產品的炒作行為，這不僅影響了消費者認知，也不利于行業生態的健康發展。因此，早在 9 月就選擇使用更為準確的業務描述和權責定義，數字藏品也是更便于大眾理解的稱呼。[2021/10/25 20:56:04]

情緒上保持穩定，千萬不要上頭就跟著對方來操作。很多人在不清醒的時候會容易誤操作，建議不要做重要交易，讓子彈飛一會兒。

對于日常防護：

狡兔三窟，我推薦按照NFT貴重程度分錢包放置，一定要有硬件錢包冷錢包。

硬件錢包自己百度，有很多，建議Ledger或者Onekey。有藍籌的不要舍不得幾百一千搞個安全陣地。

假如不幸被盜了：

如果是剛剛發生就意識到了，馬上看下transaction能否拉滿Gas取消，這是你最后的機會。

假如木已成舟，那么你要做好折騰的心里準備。

被盜第一時間：

①馬上截圖聊天記錄

②把情況用英文郵件發給Openbsea唯一幫助郵箱，內容如下：

1我的XXNFT被盜，請立刻幫我凍結標記被盜；2被盜的聊天記錄、釣魚鏈接、被盜的Transation轉賬鏈接。

③立刻發推特，大喊一聲被盜了，附上剛才的內容。然后@_support以及你能想到的KOL，讓整個NFT社區看到你，讓Opensea注意到；立刻發到社區，讓你的NFT所在社區知道你的情況，看看是否能有幫助；

④小心詐騙，不要相信說自己是Opensea，或者讓你給私鑰的人，只看官方；

⑤與此同時，騙子會第一時間在Opensea銷贓，開始掛單或者接offer。即使Opensea被鎖了，他也會去Looksrare、X2Y2銷贓。

⑥想辦法Dox騙子，清理出證據鏈，如果運氣好是傻騙子沒有做好身份隔離，是可以用證據鏈在他所在的國家報警的。然后威脅他歸還贓款或者NFT。

不過現在騙子一般都會很好地匿名，用tornado混幣，很難追蹤。

⑦根據以往經驗，通常都會被買走。所以如果價格合適最好第一時間能接回來，和騙子談判價格。注意不要再被騙。

如果被買走的話，那你就只能和買家談價格了，通常不會低于他買的成本價。這個時候可能比你直接買還麻煩。

⑧如果你的NFTs是比較貴的，比如猴子，比如各種1/1Top100，一般買家買前看到價格便宜，都會確認OS是否有異常的。

所以一般不可能賣得很貴，都會低于市場價。談判的時候要強調自己的物品只有自己能解鎖。

⑨最后，大部分人的NFTs都是買回的，一般只要鎖定都能低于市場價，要做好這個心里準備。

值得注意的是，現在Opensea的鎖定都是臨時的,需要你提供公證處文件來長期鎖定。拿回來后也需要再公證一次，才能解鎖。

所以不要遺漏官方的回復，免得被opensea關閉標記和鎖定。

一些掏心話：

很多珍貴的東西只有失去了才明白可貴，才會后悔當初為什么沒有做好預防。

如果你還沒被盜過，不要慶幸，要警醒。我之前看到很多被盜的案件，只是心里嘀咕兩句，但是從來沒有深究。結果很快就運氣不好碰上了。很可惜，在這個無監管的世界里，詐騙永遠比好事多。

如果你已經被盜了，接受現實，整理整理，邁好下一步吧。雖然說著輕松，不過我剛被盜的時候感覺天都塌了，所以想盡辦法得到朋友的安慰和幫助，經歷之后或許你會更珍惜這個web3社區。

我要超級感謝@Jerry_ZZQ，也是我@Luckycotfriends藏家。

在剛出事的時候通兩個小時電話幫我處理事情，提供了包括流動性、心理建設等各方面的幫助。也感謝所有幫助我的朋友，當晚開了推特Space我忍不住落淚了，然后有很多老司機甚至不惜揭開自己老傷疤安慰我。

說真的，感謝Crypto社區，這里的人一定是全行業最Real、最Cool的。去年3月我只是一個想賣3D作品的普通大三生，整天在微信、推特推銷自己的作品。從未想過DAO、Build、收藏之類的，但這一年里我成長改變的速度連我自己都驚訝。絕對超越同濟對我的教育。

很慶幸我在尚未被社會磨平棱角之前，遇到了這些改變我一生的人。如果說當時我喊出“AllinNFT”，更多是因為出于對高校的叛逆和對于新領域的投機；那現在我的“AllinNFT”，便是出于信仰和全身心的融入，以及千錘百煉后的決心。

感謝有你，喜歡您來。

Tags：NFTSEAPENOPENNFTSwapsOmniseaOpenLeverageOpenOcean

以太坊