金色觀察 | 黑客想要盜取你的NFT_NIFT:NFT

如今NFT盜取事件頻發，應如何做好充分安全措施？

NFT生態系統快速發展，擁有許多才華橫溢的創作者，NFT也變得越來越流行。

很不幸的是，黑客也對NFT產生了興趣，他們有能力、相關知識和動機，甚至會不擇手段來通過NFT獲利，該群體的數量雖小，但在不斷增長。

因此，在NFT蓬勃發展的時期，反復強調安全問題是一件非常重要的事情。NFT用戶面臨著什么危險呢？我們又能如何應對問題？

本文將介紹黑客盜取NFT的幾種方式，同時你也能了解如何才能最好保護NFT資產。

黑客想要盜取你的NFT

金色財經挖礦數據播報：BTC今日全網算力上漲2.44%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力149.924EH/s，挖礦難度18.60T，目前區塊高度664558，理論收益0.00000744/T/天。

ETH全網算力304.543TH/s，挖礦難度3906.02T，目前區塊高度11591686，理論收益0.01093891/100MH/天。

BSV全網算力0.638EH/s，挖礦難度0.09T，目前區塊高度668597，理論收益0.00141120/T/天。

BCH全網算力1.674EH/s，挖礦難度0.23，目前區塊高度668913，理論收益0.00053747/T/天。[2021/1/5 16:27:18]

加密貨幣經濟迎來牛市時，就會吸引各界人士的關注，其中也包括黑帽黑客，他們的數量不斷增多，利用盜取NFT的方式獲利。

金色快評 | 垃圾分類基礎數據收集 助力杭州區塊鏈城市建設:杭州市發展規劃研究院鈕健透露，該院正與杭州區塊鏈技術與應用聯合會合作，探索將區塊鏈技術應用到垃圾分類項目治理當中。根據設計，區塊鏈技術將直接參與垃圾分類回收的各社區物業、環境集團、政府監管部門等，共識存儲垃圾處理全量數據，以便清楚知道垃圾的總量、流向等。與此同時，用戶和政府職能機構按角色進入公有鏈，公有鏈作為“核心業務數據”的持久層，存儲公民信用積分和Token交易流通的數據信息。

自2016年起，杭州市就將區塊鏈技術列為城市發展的重要議題。今年年初，杭州市將區塊鏈產業發展列入2018年政府工作報告。4月9日，中國杭州區塊鏈產業園成立，并在《中國?杭州區塊鏈產業園政策》中明確初創企業和專業人才引進的優惠政策。此外，浙江銀行和浙江大學分別在區塊鏈應用和研究方面進行布局。杭州的政策、產業、技術布局已經為區塊鏈發展提供了良好的土壤。此次，杭州市通過區塊鏈技術在垃圾分類項目治理當中的應用，推進公民信用信息和Token交易數據上鏈，完成基礎數據的收集工作。這些數據對于信貸、醫療、保險等行業同樣重要，有助激活杭州市區塊鏈整體布局，推動杭州市區塊鏈城市建設。[2018/7/10]

最近，NFT已經進入主流，也越來越成為黑客的目標。不幸的是，如果沒有采取適當的預防措施，這些黑客可以使用一系列的技術來竊取你的NFT。攻擊向量包括以下幾種：

金色財經現場報道 金色財經安鑫鑫：未來的區塊鏈會是多鏈協同狀態:金色財經現場報道，在今天舉辦的2018金融科技上海峰會暨區塊鏈世界論壇前沿技術創新分論壇上，金色財經合伙人安鑫鑫在《區塊鏈思維與區塊鏈+》主題演講中發表觀點時說：“按照目前的技術，某一條區塊鏈不可能實現所有功能，通過不同功能的跨鏈技術實現協同，才能支撐未來的多樣應用發展。換句話說，區塊鏈3.0一定會到來，但不會是單一鏈。像以太坊、EOS這樣的平臺鏈，同樣需要去中心化的存儲、去中心化云計算等區塊鏈協同作業以實現人們的鏈上需求。”[2018/4/19]

1.?對你的電腦植入木馬病文件，盜取你的登錄信息和其他資料。

2.?通過惡意軟件記錄鍵盤輸入，竊取你的密碼。

3.?通過惡意軟件來獲取屏幕截圖，從而獲得敏感信息。

4.?通過劫持DNS，創建釣魚頁面，騙取用戶錢包的助記詞。

不斷增加的盜竊事件

最近幾天NFT安全事件頻發，影響了以NFT為核心的項目，也對用戶造成了影響。同樣，NFT價值越來越高，黑客正在探索非法獲利途徑。

以下是過去幾周發生的安全事件：

社交代幣平臺Roll熱錢包被盜，黑客從中盜取了部分$WHALE和$SKULL等NFT社交代幣。

黑客針對沒有啟用2FA雙因素認證的Nifty?Gateway用戶發起攻擊，部分用戶因為密碼遭到竊取，導致賬戶和NFT被盜。

?C.R.E.A.M. Finance等DeFi項目暫時失去對域名的控制，在這種情況下，黑客可以直接從C.R.E.A.M. Finance應用盜取用戶的助記詞，不少NFT用戶也同樣使用C.R.E.A.M.等DeFi應用，所以一旦助記詞被盜取，地址中的NFT資產也會受到影響。

保護你的NFT數字資產

面對黑客，我們應采取哪些安全措施呢？

幸運的是，我們可以采取一系列防御措施，保護加密貨幣和NFT資產，免受天才黑客的攻擊。Justin Ouellette是一位NFT創作者和收藏家，他在今天早些時候發布了一條推特，介紹了一些基本的保護措施。

第一，使用相同密碼是個大問題。最近MetaMask和Nifty?Gateway出現的攻擊事件可能就是密碼泄露導致的，而且受害者恰好使用相同密碼。所以，千萬不能使用相同密碼！除此之外，你如果想要在Nifty Gateway等中心化平臺買入大量NFT收藏品的話，一定要啟用2FA雙因素認證，切記不能向任何人透露助記詞。

第二，購買一個硬件錢包是為NFT資產做的最好的安全投資。“冷錢包”可以讓你充分掌握NFT資產，并且在大多數情況下幾乎不可能受到攻擊，所以請你把它們視為任何NFT收藏的安全基礎。

最后，你要在多個錢包中存儲NFT資產，這樣分布式存儲能夠規避風險，同時你也要充分警惕釣魚網站和木馬軟件，在熱錢包轉移NFT資產時要特別小心，因為熱錢包容易受到攻擊。你可不想讓黑客輕易得手。

本文內容來自于Bankless

Tags：NFT區塊鏈NIFNIFTnftb幣有沒有投資價值區塊鏈的未來發展前景數字化研究NIFTSY價格NiftyPays

加密貨幣