NFT防盜指南：NFT被盜事件頻發，如何防范黑客攻擊？_SEA:SEA幣

撰文：律動研究院，NFTLabsCrypto的世界如同黑暗森林，你的身邊可能潛藏著無數危機。前幾日，就有黑客趁著OpenSea合約升級之時，給所有用戶的郵箱發送了一條釣魚郵件，而不少用戶錯把其當作官方郵件而將自己的錢包授權，進而導致錢包被盜。據統計，這一條郵件至少導致3個BAYC、37個Azuki、25個NFTWorlds等NFT被盜，按照地板價計算，黑客收入便已高達416萬美元。而就在今天，周杰倫持有的1枚MAYC和兩枚Doodles相繼被盜；頂級NFT項目BAYC和Doodles的Discord社區同時被黑客入侵，目前黑客造成的損失尚未確定。如今，我們需要防范的黑客攻擊不僅僅存在于技術層面，還來自社會工程學，再加上眾多NFT項目的價格水漲船高，稍不留神便會損失巨額資產。鑒于最近NFT領域詐騙頻發，律動總結了幾類常見的詐騙手段，希望廣大讀者時刻提高警惕，不要上當受騙。詐騙手段：

Nansen：2023 Q1 NFT交易額達 45 億美元:金色財經報道，區塊鏈分析公司 Nansen 披露數據顯示，2023 年一季度 NFT 交易額達到 45 億美元，較 2022 年四季度的 19 億美元增長了一倍多。交易 NFT 的獨立錢包數量在 2023 年一季度達到 1390 萬個，較上一季的 1120 萬個增長了 24.5%。數據表明，新 NFT 用戶數量并未出現較大增長，交易額激增可能與 BLUR 代幣空投有關，5 月 NFT 交易額已回落至 2022 年看跌水平，每周交易量僅約為 90,000 ETH。（decrypt）[2023/5/9 14:50:37]

1、通過Discord私信詐騙網站鏈接Discord私信鏈接是是黑客常用的行騙手段，黑客往往會通過Discord不同的社區批量私信成員，或是冒充社區管理員以幫忙解決問題為由私信用戶，騙取錢包私鑰。或者發送虛假的釣魚網站，告訴用戶可以免費領取NFT等等。用戶一旦授權給黑客仿造的虛假網站，那么將會給用戶帶來巨大的虧損。

Imperva：OpenSea漏洞允許用戶對平臺上NFT交易者的身份進行去匿名化處理:3月12日消息，安全公司 Imperva 揭示了 OpenSea 的一個漏洞，該漏洞允許用戶對平臺上 NFT 交易者的身份進行去匿名化處理。此次漏洞是由 OpenSea 使用的 iFrame-resizer 庫配置錯誤引起的，錯誤配置導致存在跨站點搜索漏洞，黑客利用該漏洞可獲取用戶身份。目前，OpenSea 已經解決了這個問題，但不確定是否有用戶信息泄露。[2023/3/12 12:57:54]

2、攻擊Discord服務器Discord服務器被黑客攻擊幾乎是每一個火爆的NFT項目都會經歷的事情，黑客會攻擊服務器管理員的賬號，之后在服務器的各個頻道發布假公告，騙社區成員去黑客早就搭建好的假網站購買假的NFT。而如今的黑客會通過發送詐騙網站等方式騙取服務器管理員的token，這樣即使管理員開啟2FA雙重認證也無濟于事。而如果黑客搭建的詐騙網站會要求用戶錢包的授權，則會給用戶帶來更加嚴重的財產損失。3、發送假的交易鏈接這類騙術常見于騙子與用戶私下磋商的NFT交易過程。Sudoswap、NFTtrader等交易平臺鼓勵用戶通過私下磋商的方式「交換」彼此的NFT或token，而這些平臺也為私下磋商成的交易提供了安全保障，這對于NFT市場來說本是一件好事，但如今有黑客開始通過仿造的Sudoswap、NFTtrader網站進行詐騙。Sudoswap、NFTtrader在磋商完成后需要用戶發起一筆交易，這一步驟會生成一個訂單確認網站，雙方確認后交易會通過智能合約自動進行。騙子在一開始會假裝與你商議交換哪些NFT，并先為你展示一個真的網站鏈接，隨后提出對交易進行修改，在交易者放松警惕后，騙子會發送一個詐騙鏈接，用戶點擊確認交易后，錢包中對應的NFT便會被發送至騙子的錢包中。4、騙取助記詞騙子會通過各種手段誘導用戶將私鑰或助記詞發送給自己，比如搭建詐騙網站、假裝自己是來幫助用戶的管理員等，種種行為均是為了降低用戶的警惕，伺機騙走私鑰和助記詞。5、創建假的Collection，在項目的Discord公開頻道尋求交易虛假NFT合集是在很多熱門項目發售前最容易遇到的。當NFT盲盒正式上線前，騙子會提前在OpenSea等NFT交易平臺上傳名稱類似的NFT合集，并且提前通過官方釋放出的信息精美的「裝修」好這個合集。真正的NFT合集在沒上線的情況下，用戶優先會搜索到名字最為接近的合集。有些騙子為了讓用戶相信還會制造幾筆交易，給當前掛單的假冒NFT發送Offer出價。為了節省平臺和項目方的版稅抽成，社區成員之間會進行私下交易，除了上文所談到的通過仿造Sudoswap、NFTtrader網站之外，也有騙子通過在社區頻道發送略低于地板價的假NFT合集鏈接。用戶往往會在急于搶購低于地板價NFT時忽略了NFT的真實性從而受騙。6、假郵件大部分的NFT平臺都會要求用戶綁定郵箱，以方便用戶能夠第一時間知道自己NFT的交易情況，因此郵箱也成為了詐騙泛濫的聚集地。騙子通常會偽裝成OpenSea平臺的官方賬號，以合約地址需要修改或錢包需要重新驗證等方式向用戶發送釣魚網站鏈接。近日OpenSea在公布合約升級之后，黑客便是以這種方式騙取用戶財產近400萬美元。截止撰稿日期，OpenSea團隊仍然在排查受損用戶。防騙指南

亞馬遜將在數字市場上推出首批15個NFT系列，可支持信用卡支付:金色財經報道，亞馬遜即將上線的 NFT 平臺將在數字市場上推出首批 15 個 NFT 系列，用戶可通過 Amazon Digital Marketplace 在美國使用，之后將逐步擴展到其他地區，包括歐洲和世界其他地區。

此外，據消息人士透露，亞馬遜發布日期被推遲了兩次，現在定于4月24日。延遲是由于 FTX 的影響以及全球加密市場和加密冬天的下滑造成的。最初，只有美國用戶可以訪問該平臺，但現在會想其他地區推出。亞馬遜正在考慮向美國的 Prime 訂閱者發送群發電子郵件以推廣該平臺。然而，亞馬遜代幣是否會成為交易的一部分尚不清楚，因為后端區塊鏈技術和亞馬遜計劃創建的私有區塊鏈類型仍不清楚。

此外，其他消息來源表明，亞馬遜的數字產品也有“phygital”方面的內容。亞馬遜客戶將能夠購買與牛仔褲等實物產品相關的面向時尚的 NFT，并像購買任何其他亞馬遜產品一樣使用信用卡支付。還據說該平臺將專注于基于區塊鏈的游戲，用戶可以在其中賺取 NFT。[2023/3/8 12:48:07]

1、網址甄別無論黑客采用何種天花亂墜的包裝，和如何令你意亂神迷的語言描述，在最終他盜走你的加密資產之時，始終需要一個和你的錢包發生交互的途徑。普通用戶或許不具備辨別合約風險的能力，但幸運的是，我們至今仍處在一個web2所主導的互聯網世界。幾乎所有的加密合約都需要借助一個web2的前端網頁來和用戶交互。因此，幾乎絕大多數面向用戶的加密資產盜竊都是發生在仿冒的釣魚網站之上。而一旦了解了如何鑒別釣魚網站，將足以幫你避開99%的加密資產盜竊。對于伴隨著智能手機成長起來的Z世代來說，他們生活在一個又一個App營造的「生態」之中，對于web網頁這個陳舊的事物或許已經疏于了解了。在web2時代，DNS域名系統為每一個網站賦予了全網唯一的身份標識，了解域名構成的基本規則，將足以應對幾乎全部的虛假釣魚網站。在傳統的DNS域名中，域名層級分為三級。從第一個分隔符開始從右至左閱讀，每個句號分隔開一個層級。以https://www.opensea.io/為例「.io」和「.com」、「.cn」等類似，被稱為頂級域名，該字段不可自定義。「opensea」被稱為二級域名，也即域名的主體，同一頂級域名下該字段不可重復。「www」部分則為三級域名，該字段網站運營者可自行設置。甚至運營者還可在「www」之前繼續添加四級域名、五級域名。域名的層級順序是反直覺的：即從右至左層級逐漸降低。這一設計與大多數人的閱讀習慣恰恰相反，也讓攻擊者有了可乘之機。舉例來說，https://www.opensea.io.example.com該地址雖然和opensea地址高度相似，但其實際域名卻為「example.com」而非「opensea.io」。Web3是否還有釣魚攻擊我們尚且難以預測。但在Web2的世界里，DNS域名系統確保了域名的唯一性，在域名為真的情況下，用戶幾乎不可能打開虛假網站。2、不要泄露私鑰或助記詞Crypto錢包不像Web2的電子郵件等賬戶，私鑰與助記詞無法修改、找回，一旦泄露就意味著這個錢包將同時歸屬于你與黑客，你錢包內所有的資產都可以隨時被黑客轉移，而由于以太坊地址的匿名性，你也無法查明黑客到底是誰，損失自然也無法追回，這個錢包也不能再繼續使用。3、及時取消錢包授權如果你已經在詐騙網站授權錢包，可以及時前往以下三個地址檢查錢包授權情況并及時取消：https://etherscan.io/tokenapprovalcheckerhttps://revoke.cash/https://debank.com/

美國時代周刊將于3月23日發行首個NFT雜志 以V神為封面:金色財經消息，美國時代（TIME）周刊宣布，將于3月23日在區塊鏈上以NFT的形式發布首個完全去中心化的雜志，并以V神為封面。該NFT與NFT項目 LITDAO合作創建，允許持有者通過交互式NFT閱讀該周刊的全部內容。在Circle支持下，《時代》將空投NFT發行版，以選擇TIMEPiece和創世LIT社區錢包持有者。

此前消息，V神登上時代（TIME）周刊封面。（time.com）[2022/3/18 14:05:20]

美國女演員Mila Kunis支持的動漫節目將發布NFT，并允許持有者對劇情走向進行投票:3月14日消息，由美國知名女演員Mila Kunis的Sixth Wall制作公司支持的動畫摔跤節目“The Gimmicks”宣布將于3月18日在其網站上銷售NFT。據悉，這些NFT將在Solana區塊鏈上免費鑄造，允許持有者在該動畫節目每集結束時對節目的情節方向進行投票。

據悉，該節目是與Web 3動畫工作室Toonstar合作創作的，由Dave Ihlenfeld和David Wright編寫，他們之前曾參與過熱門動畫片《蓋酷家庭》和《辛普森一家》的創作。此前，Mila Kunis曾推出動畫網絡系列劇“Stoner Cats”，且V神為其中一只貓進行了配音。（CoinDesk）[2022/3/14 13:56:12]

Tags：NFTOpenSeaOPENSEACNFT價格opensea幣價格OpenOceanSEA幣

AVAX