金色觀察 | 黑客想要盜取你的NFT_POOL:DEF

如今NFT盜取事件頻發，應如何做好充分安全措施？

NFT生態系統快速發展，擁有許多才華橫溢的創作者，NFT也變得越來越流行。

很不幸的是，黑客也對NFT產生了興趣，他們有能力、相關知識和動機，甚至會不擇手段來通過NFT獲利，該群體的數量雖小，但在不斷增長。

因此，在NFT蓬勃發展的時期，反復強調安全問題是一件非常重要的事情。NFT用戶面臨著什么危險呢？我們又能如何應對問題？

本文將介紹黑客盜取NFT的幾種方式，同時你也能了解如何才能最好保護NFT資產。

金色午報 | 9月2日午間重要動態一覽:7:00-12:00關鍵詞：Uniswap、維也納、DeFi、V神

1.Uniswap總鎖倉量突破20億美元。

2.維也納證券交易所列出首個加密貨幣產品。

3.Yearn.Finance新增以太坊機槍池。

4.V神：解決高交易費用問題的唯一辦法還是擴容。

5.以太坊用戶遭Gas Price攻擊 損失近40萬人民幣。

6.昨日15時至今火幣BTC主力賣出近4000萬美元。

7.警惕DeFi市場Swap仿盤惡意留后門欺詐風險。

8.美SEC委員：DeFi已引起美國SEC注意 將挑戰監管方式。

9.Kimchi Finance近24小時抵押池的手續費消耗達882.17ETH。[2020/9/2]

黑客想要盜取你的NFT

現場 | 金色財經頒發“2019表現最佳礦池”獎 共11家企業獲獎:2019年12月27日，由金色財經主辦的“與時共創”頒獎盛典在京舉行。金色財經“與時共創”對2019年表現最佳礦池進行評選，經評委的評選，F2pool、Huobi.pool、AntPool、BTC.com、ViaBTC、Poolin、OKEx礦池、SparkPool、SpiderPool、BigONE礦池、BTC.TOP 十一家企業獲“2019表現最佳礦池”獎項。

本次活動邀請到國內外百余家知名區塊鏈企業、300多名行業領袖、眾多產業上下游服務機構代表等業界知名人士共同見證此次頒獎盛典。金色財經“與時共創”活動邀請到40余名資深行業專家作為專業評選團，結合網絡投票進行綜合評審，通過不同的獎項，對各個企業對實現賦能實體創新引領行業未來發展的努力進行表彰，實現與時代共同探索區塊鏈，共創行業美好藍圖。[2019/12/27]

加密貨幣經濟迎來牛市時，就會吸引各界人士的關注，其中也包括黑帽黑客，他們的數量不斷增多，利用盜取NFT的方式獲利。

金色財經獨家分析 螞蟻礦機價格大幅下調 挖礦回本周期仍是較長:目前螞蟻礦機價格出現大幅度調整，根據螞蟻礦機官方網站顯示，曾經一度達到19000元一臺的螞蟻礦機S9當前價格下調至9000-10500元，大幅度下調的礦機費用讓挖礦的回本周期變得更短一些。在理想的狀態下，以比特幣當前的價格（49783.32）為例，使用14TH/s算力的螞蟻礦機S9進行挖礦，假設電費為￥0.47/KWh，每天的挖礦收入為50.62元，其中電費大概為15.12元，每天的凈利潤為35.5元。僅僅電費及礦機的成本回本就要有著近300天的回本周期。[2018/3/27]

最近，NFT已經進入主流，也越來越成為黑客的目標。不幸的是，如果沒有采取適當的預防措施，這些黑客可以使用一系列的技術來竊取你的NFT。攻擊向量包括以下幾種：

1.?對你的電腦植入木馬病文件，盜取你的登錄信息和其他資料。

2.?通過惡意軟件記錄鍵盤輸入，竊取你的密碼。

3.?通過惡意軟件來獲取屏幕截圖，從而獲得敏感信息。

4.?通過劫持DNS，創建釣魚頁面，騙取用戶錢包的助記詞。

不斷增加的盜竊事件

最近幾天NFT安全事件頻發，影響了以NFT為核心的項目，也對用戶造成了影響。同樣，NFT價值越來越高，黑客正在探索非法獲利途徑。

以下是過去幾周發生的安全事件：

社交代幣平臺Roll熱錢包被盜，黑客從中盜取了部分$WHALE和$SKULL等NFT社交代幣。

黑客針對沒有啟用2FA雙因素認證的Nifty?Gateway用戶發起攻擊，部分用戶因為密碼遭到竊取，導致賬戶和NFT被盜。

?C.R.E.A.M.Finance等DeFi項目暫時失去對域名的控制，在這種情況下，黑客可以直接從C.R.E.A.M.Finance應用盜取用戶的助記詞，不少NFT用戶也同樣使用C.R.E.A.M.等DeFi應用，所以一旦助記詞被盜取，地址中的NFT資產也會受到影響。

保護你的NFT數字資產

面對黑客，我們應采取哪些安全措施呢？

幸運的是，我們可以采取一系列防御措施，保護加密貨幣和NFT資產，免受天才黑客的攻擊。JustinOuellette是一位NFT創作者和收藏家，他在今天早些時候發布了一條推特，介紹了一些基本的保護措施。

第一，使用相同密碼是個大問題。最近MetaMask和Nifty?Gateway出現的攻擊事件可能就是密碼泄露導致的，而且受害者恰好使用相同密碼。所以，千萬不能使用相同密碼！除此之外，你如果想要在NiftyGateway等中心化平臺買入大量NFT收藏品的話，一定要啟用2FA雙因素認證，切記不能向任何人透露助記詞。

第二，購買一個硬件錢包是為NFT資產做的最好的安全投資。“冷錢包”可以讓你充分掌握NFT資產，并且在大多數情況下幾乎不可能受到攻擊，所以請你把它們視為任何NFT收藏的安全基礎。

最后，你要在多個錢包中存儲NFT資產，這樣分布式存儲能夠規避風險，同時你也要充分警惕釣魚網站和木馬軟件，在熱錢包轉移NFT資產時要特別小心，因為熱錢包容易受到攻擊。你可不想讓黑客輕易得手。

本文內容來自于Bankless

Tags：NFTPOOLPOODEFBAYC Vault (NFTX)POOLX幣Baby PoocoinPINETWORKDEFI幣

MEXC