ALA:揭秘NFT空投新局 警惕虚假Offer盗取你的资产_SUB

「我的钱包突然获得了一个未知NFT收藏品的空投，然后有人提供了1WETH的报价。这是怎么回事？接受它安全吗？」

长话短说，这些都是局，你无法通过交互获利。现在，让我们来了解一下这些局的原理！

OpenSea?的工作方式是通过「授权」来转移你的NFT或WETH，而「授权」是你直接在Token合约上调用的特殊智能合约功能。它说：

成都：力争到2023年底元宇宙产业规模达1000亿元:金色财经报道，成都市经信局市新经济委昨日印发了《2023年成都市元宇宙场景建设工作计划）》。2023年，围绕元宇宙相关技术、产品在工业、消费、文旅、智慧城市等方面的应用，成都将打造一批融合赋能的创新应用场景，推出一批元宇宙场景标杆，初步构建城市元宇宙场景体系。通过发布城市机会清单释放产业资源，引育一批元宇宙领域优质企业落地，开展元宇宙场景集群创新，力争到2023年底，元宇宙产业规模达1000亿元。《工作计划》指出，今年将重点推进四大领域35个场景建设项目。

为了打造这些创新应用场景，《工作计划》明确，将加强元宇宙重点企业引育，建立元宇宙企业培育库和重点企业招引名录，探索建设元宇宙产业发展聚集区和元宇宙产业发展先导区。还将发布元宇宙产业机会清单，通过投融资对接、城市推荐等“线上+线下”形式发布推介元宇宙场景建设机会，促进场景供需对接落地。[2023/6/29 22:08:17]

「

Cardano开发商IOG已进行裁员并将重组为风险投资工作室:6月12日消息，Cardano联合创始人Charles Hoskinson表示，Cardano开发商Input Output Global（IOG）已进行了裁员，并将重组为风险投资工作室。新的工作室保留了Cardano钱包Lace、身份框架Prism以及一些与Cardano相关的基础设施团队。[2023/6/12 21:32:22]

Token

合约，请允许这个市场合约使用的我的资金或JPG。」

数据：2万枚ETH从未知钱包转移到Coinbase:金色财经报道，Whale Alert监测数据显示，2万枚ETH(24,250,848美元)从未知钱包转移到Coinbase。[2022/12/22 21:59:35]

这是危险的！但仅限于一个方向。如果市场是恶意的，那它就可以窃取你的资金和JPG。但是，如果资金/JPG是恶意的，那他们「就无法」窃取你的市场。

设计不佳的市场可能会存在一个漏洞，允许一个已授权的集合窃取另一个已授权的集合。这就是为什么我们要只使用健壮的、经过良好测试的网站。

Women Ape Yacht Club #0以98ETH价格成交，再创该系列迄今最高交易记录:金色财经报道，据 NFTGo.io 数据显示，Women Ape Yacht Club #0 以 98 ETH 的价格再次成交，约合 154,112.86 美元，创下该 NFT 系列迄今最高交易记录，该 NFT 曾在 8 月 29 日以 90 ETH 的价格成交，约合 134,212.66 美元。Women Ape Yacht Club 是一个“母猿”主题的 NFT 系列，总计发行 10,000 枚 NFT，该项目声称 1 万只“母猿”对应了 1 万只“无聊猿”Bored Ape，并希望帮助“无聊猿”可以找到自己的生活伴侣，不过 Women Ape Yacht Club 已澄清她们不隶属于 Yuga Labs、BAYC 或 Larva Labs。[2022/9/1 13:01:39]

下面是利用opensea使用的旧Wyvern合约进行攻击的示例：

因此，你只能通过调用资金/JPG合约来批准使用资金/JPG的外部合约。

而不是通过调用一个外部合约。

这就是为什么理论上与恶意合约交互是「安全的」，前提是你的交易直接进入恶意合约，并且你没有将任何原始ETH发送到?payable?函数。

但请注意，不要自己尝试这种危险操作。

当然，当人们认为他们正在与外部合约交互，但实际上正在与他们的资金/JPG合约交互时，就会发生危险。

会有一个网站跳出来跟你说：「点击此处以激活你的猿猴」，但钱包交易说的实际是「SETAPPROVALFORALL」。

在醉酒/兴奋/昏昏欲睡/fomo等情绪组合的影响下，人们就会签名将他们的毕生积蓄拱手让给他人。

那么，如果黑客无法控制你的钱包或资产，这些虚假的NFT报价游戏的计划是什么呢？

恶意行为者使用了几种攻击计划：

-当你批准opensea市场合约以使用你的NFT，然后尝试接受该报价时，报价接受将会恢复。错误消息会包含一个URL，如果你访问该网站，它会试图让你签署一笔恶意交易。

-NFT是一种代理合约，它可以在之后替换为不同的实现逻辑。

以下是一个从260个不同地址接收dust粉尘交易的地址，其中每个地址都创建了一个代理合约，以伪装成一个唯一的集合。

这些不良行为者的命中率很低，因此为了gas优化，他们将使用具有重NFT代码逻辑的单个实现合约，并部署许多看似独立集合的轻量级代理。

这里有更多关于代理模式的内容。

一些人认为，最近的NFT代理部署者开发了秘密功能，如果你在代理上调用approve，那他就可以窃取你的所有NFT。

出于上述的原因，这似乎是完全错误的。

gas优化是最可能的代理使用假设。

OpenSea前端在它调用的集合功能方面相当封闭，因此大多数虚假的WETH报价，只是为了引诱你去一个钓鱼网站。

总结一下：

虚假WETH报价将允许你批准该NFT的销售，但在你尝试接受报价时，交易会恢复。这会导致你浪费了gas手续费，同时又在Etherscan上revert消息引诱你进入钓鱼网站。

来源：金色财经

标签：ALACHENETSUBpgala币会持续增发吗CHERGreenETHSUBAWU价格

比特币价格今日行情热门资讯