愚人節，周杰倫的 NFT 是如何被黑客盜走的？_NFT:Ftribe Fighters (F2 NFT)

2022年4月1日愚人節周杰倫在Instagram上發文稱持有的BAYC#3738NFT已被盜了！

納尼？？盡然敢盜華語天王的數字藏品？當大家都以為是一場玩笑的時候黑客已經將周杰倫的NFT轉走并賣出

愚人節黑客是如何盯上周杰倫的NFT的？又是如何轉走的？雖然流程很簡單但這份NFT防盜提示或許很適合杰倫

Dune正式推出默認查詢引擎Dune SQL:4月4日消息，區塊鏈分析平臺Dune正式推出默認查詢引擎Dune SQL，此前曾于去年推出Alpha版本。Dune SQL由Dune內部搭建，專注于加密數據，借助Wizard社區可以快速優化、修復、構建和發布。同時Dune發布了Dune SQL的未來路線圖，包括使用其他查詢解鎖新用例、使Wizard社區能夠為Dune SOL提供用戶定義的函數、直接從Dune查詢自己的數據源、上傳數據到Dune SQL、能夠為查詢選擇性能級別等等，此外Dune將淘汰v1 postgres平臺和Spark SQL引擎。[2023/4/4 13:43:19]

周杰倫的NFT如何被轉走？

俄羅斯搜索引擎Yandex的貨幣換算器支持顯示加密貨幣相關數據:2月20日消息，俄羅斯最大的搜索引擎Yandex更新其貨幣換算器（currency converter），支持顯示140種加密貨幣與一些法定貨幣的兌換率，并計劃在未來引入加密貨幣-加密貨幣匯率數據。這個小工具位于搜索結果的正上方，顯示價格圖表和快速換算工具。 Yandex的市場數據來自CoinGecko。

根據俄羅斯搜索引擎Yandex的統計數據，比特幣、以太坊、萊特幣、狗狗幣和Solana是2022年其平臺搜索次數最多的加密貨幣。（Bitcoin.com）[2023/2/20 12:17:58]

據了解，該NFT在今年1月由黃立成贈送。

中國銀行新專利可實現元宇宙售藥:12月23日消息，天眼查App顯示，中國銀行股份有限公司申請的“基于元宇宙的藥品銷售方法及裝置”專利公布。摘要顯示，本發明方法具體包括：獲取客戶與預設的元宇宙虛擬藥店模型進行交互時選擇的目標藥品；根據藥品信息生成交易訂單，并將訂單發送給客戶。

本發明利用元宇宙技術實現了客戶在線可視化的藥品挑選，并在線完成交易訂單，提高了客戶購買藥品的效率和體驗。[2022/12/23 22:02:40]

在成都鏈安技術團隊的查看之后，發現周杰倫將0x71de2開頭的錢包地址在11點左右簽名了授權交易，將NFT的權限授予了0xe34f0開頭的攻擊者錢包，可能這時候杰倫還沒意識到自己的NFT，已經處于風險之中。

OpenSea Seaport交易額突破12億美元，創歷史新高:金色財經報道，據Dune Analytics數據顯示，基于開源 NFT 協議 Seaport 的 OpenSea 總交易額已突破 12億美元，本文撰寫時為 1,220,467,666 美元，創下歷史新高。此外，基于 Seaport 協議的 OpenSea 交易總量達到3,660,217筆，獨立用戶量為659,590個。[2022/8/31 12:58:47]

僅僅過去幾分鐘，攻擊者就在11:07將無聊猿BAYC#3738NFT轉移到自己的錢包地址中。

但是，黑客似乎盯上了這位華語流行天王，接著將周杰倫持有的1枚MAYC和兩枚Doodles同樣盜走。

攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6ETH。

目前資金停留在0x6E85C開頭的這個地址上，就這樣，周杰倫的NFT被黑客獲利。

小編想說，杰倫哥，盜了就盜了，快準備新專輯吧。

NFT的風險都有哪些？

在此前的幾篇文章里，我們已指出，目前NFT的風險可大致分為兩類：

一是NFT本身的授權問題(NFT持有者可授權其它地址作為代理人)，可能因NFT持有者的誤操作，導致NFT權限被劫持(主要是釣魚網站、錢包層面的不安全接口調用)；

二是NFT參與DEFI系統后引入的外部風險，如：NFT質押挖礦合約本身所帶來的安全風險，這部分與常規DEFI風險基本一致。

除此之外，我們還需要防范各類詐騙手段：

比如騙子會通過Discord私信你詐騙網站鏈接，或者是發送假的交易鏈接，誘導你去點擊。除此之外，騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，因此一定要保護好自己的私鑰和助記詞。

這些防騙指南你需要知道

除了警惕NFT炒作之外，還需要防范各類NFT騙局套路，最近一年與NFT有關的詐騙數量和范圍也呈現出現爆炸性增長，大家還需要多加防范。

①注意真假網站的甄別

一定要注意假網站，特別是釣魚網站。不要輕易授權！不要輕易授權！不要輕易授權

②不要泄露私鑰或助記詞

保護好自己的私鑰與助記詞，不要泄露。一旦泄露，你的數字資產很可能就已處于風險之中。

③及時取消錢包授權

如果你已經在詐騙網站授權錢包，可以及時前往以下兩個地址檢查錢包授權情況并及時取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

Tags：NFTDUNSEA加密貨幣Ftribe Fighters (F2 NFT)DUNGThe Silent Sea加密貨幣是什么意思圖片

幣贏