今天中午,一则周杰伦持有的BAYC NFT #3738被盗的消息迅速被传播至各个加密社群,后续还爆出周杰伦持有的一枚MAYC和两枚Doodles同样被盗,这一则则消息敲响了加密用户对于保护好自己NFT的警钟。
事情的起因究竟是什么能让华语流行音乐天王周杰伦中招呢?发生了这一系列的事件,该如何保护好自己的NFT?想必大家同时都带有疑问。那么,接下来小编就为大家梳理一下事情的经过,还有教大家如何保护好自己的宝贵NFT资产。
在周杰伦的NFT账户被盗了一个小时之后,一家专注区块链生态安全的公司—慢雾安全团队经过分析发现,周杰伦疑似被钓鱼攻击,其钱包地址(0x71de2...e97a1)在11:02签名了授权(Approve)交易,将NFT的权限授予了攻击者钱包(0xe34f0...072da),然后攻击者在11:07将无聊猿BAYC #3738 NFT转移到自己的钱包地址中。与此同时,还有另外两个钱包地址的NFT也被盗以及一个钱包地址的Ape Coin被盗。攻击者得手之后,在Looks Rare和Open Sea上将盗取的NFT卖掉,获得了约169.6ETH。目前资金停留在0x6E85C...85b15地址上。
ApeCoin发起新提案AIP-254,提议面向选定社区用户分发免费NFT盾牌:7月28日消息,ApeCoin社区发起新提案AIP-254,提议向前15万名ApeCoin持有者分发免费ApeCoin NFT盾牌(Shields),向将BAYC、MAYC、CryptoPunks、Meebits、BAKC、Otherside持有者分发免费NFT盾牌,并向前690名ApeCoin持有者分发免费Golden ApeCoin NFT。
持有这些盾牌NFT的Ape生态用户可以在Decentraland、The Sandbox、Otherside等元宇宙游戏中将其设置为可穿戴武器。目前投票已开启,将于8月3日结束。[2023/7/28 16:04:54]
周董事件过去的两个小时后,PeckShieldAlert发推称,BAYC Discord账号遭受攻击,Mutant Ape Yacht Club(MAYC)#8662已经被盗,起因也是黑客利用机器人账号在频道内发布了虚假链接。但是被盗的不仅仅是BAYC而已,在下午四点根据各个项目官方消息显示,Doodles、Nyoki、Shamanz、Zooverse、Dreadfuls、Freaky Labs、Kaijukingz都均被黑客攻击。此外,验证机器人Captcha源代码已泄露,私信工具Ticket tool已遭到攻击,并因此回滚至上一个安全版本。
数据:本周NFT销售额下降5.4%至1.93亿美元:金色财经报道,与上周相比,本周NFT销售额下降了5.44%,19个不同区块链的销售额为1.9308亿美元。Cryptoslam.io统计显示,30天销售额普遍下降,总销售额为9.1254亿美元,比上月下降超过29%。本周NFT销售额排名前五的区块链是以太坊(1.07亿美元)、Solana(2600万美元)、Polygon(600万美元)、Immutable X(530万美元)和Cardano(316万美元)。[2023/3/27 13:27:52]
目前事情已经告一段落,在此次事件中一切都是源于点击了钓鱼链接,在很多常见的行为中,点击钓鱼链接被也是居多的。子利用几乎一模一样的页面,让当事人掉以轻心,一步一步的走向了子的圈套,所以大家之后点击链接之前一定要核对清楚,谨防上单受。
数百名BAYC NFT持有者在Boredjobs签约,以将其NFT租给品牌:7月1日消息,数百名BAYC NFT持有者已经在一个新的NFT许可市场“Boredjobs”进行签约,从而能够将他们的BAYC IP租给品牌。该市场由区块链加速器Mouse Belt Labs推出。(Cointelegraph)[2022/7/1 1:44:15]
(案例)
区块链和NFT提供了自主权,但这也意味着我们要对我们的资产负责—因为没有银行在监管它们。在这个时候,了解不同类型的局将有助于确保我们的NFT的安全,话不多说,我们开始吧。
虚假页面
NFT Anti-Theft Guide
雅虎已为AOL提交元宇宙及NFT相关商标申请:5月25日消息,据美国律师Mike Kondoudis的推文,雅虎公司已经为AOL(美国在线)提交了元宇宙及NFT相关商标申请,表明其计划将AOL品牌扩展至虚拟环境、NFT/数字收藏品/代币、以及用于为虚拟环境创建头像及皮肤的计划。[2022/5/25 3:40:55]
通常在备受期待的NFT推出期间,会出现许多Open Sea页面,随着FOMO的渗透和时间的流逝,许多收藏家未能采取额外的步骤来验证资产的铸造来源。随之而来的是非法收藏品与NFT一起从Open Sea中删除,但者仍然拥有买家的钱。这最近发生在Punks Comic中,许多人被诱从Open Sea页面铸造,损失了数百美元。
NFT 概念板块今日平均涨幅为2.66%:金色财经行情显示,NFT 概念板块今日平均涨幅为2.66%。16个币种中12个上涨,4个下跌,其中领涨币种为:MANA(+16.94%)、SAND(+8.58%)、RARI(+4.90%)。领跌币种为:HDAO(-4.19%)、SLP(-1.87%)、DEP(-1.36%)。[2020/11/9 12:04:20]
在这个时候需要采取的措施是:第一,切勿点击无法验证的连接;第二,仔细检查域名链接—一个网站通常可以通过一个不同的字符来区分;最后一点,要第一时间访问作品的官网、Twitter、Discord,确认你正在铸造经过验证的连接。
虚假空投
由于区块链上存在NFT,所以你的地址对所有人都是公开的,你的一举一动也是如此。这意味着任何人都可以与你的账户进行交互,他们可以将NFT作为礼物发送到你的钱包—也就是空投。者通常会将NFT发送到你的钱包,让你与他们互动并了解你的个人详细信息,因此最好不要与任何新的NFT互动,除非你已经验证了其来源。
假冒账户
在这其中,者会将知名的NFT KOL推特账户进行一个1:1的复制,然后利用知名KOL的身份去行,其中一些虚假账户通过购买虚假粉丝达到更完美的。在这个时候,一定要仔细检查推特账户和关注的人,查出是假冒的可以向推特进行举报。
取助记词
子会通过各种手段诱导用户将私钥或助记词发送给自己,比如搭建网站、假装自己是来帮助用户的管理员等,种种行为均是为了降低用户的警惕,伺机走私钥和助记词
通过Discord私信网站链接
Discord私信链接是是黑客常用的行手段,黑客往往会通过Discord不同的社区批量私信成员,或是冒充社区管理员以帮忙解决问题为由私信用户,取钱包私钥。或者发送虚假的钓鱼网站,告诉用户可以免费领取NFT等等。用户一旦授权给黑客仿造的虚假网站,那么将会给用户带来巨大的亏损。
虚假链接
者会将虚假的Open?Sea消息发送到人们的电子邮件中,要求收件人点击“查看”按钮。这些链接通常会将您带到一个虚假页面,询问你的钱包和助记词。 Discord上也有类似的局,一旦者获得你的信息,他们会将你的所有资产转移到另一个钱包并出售它们,并且无法阻止。今天爆发的事件就是如此。
最后许多子会以低价出售NFT ,而可疑的买家可能只是将它们收入囊中,而不是询问卖家是如何获得它们的。有时社区的努力可以帮助阻止这一点,但并非总是如此。
以上只是众多术中最常见的而已,子无孔不入,利用各种漏洞来攻击盗取加密资产,所以大家千万要保护好。对此,小编也总结了如何保护加密资产的更多办法。
在点击链接之前,请确保你已经验证了它们—千万不要随便点击来由不明的随机链接或损坏的链接;
在铸造任何东西之前,请务必检查合约地址,该地址应指定NFT的铸造地点,如果它在Open Sea上得到验证,那么它就是安全合法的;
永远不要和任何人分享你的恢复短语,让你的助记词远离你的手机和电脑(一切有网络的地方)—应该以物理方式存储它们,并且安全的地方存放多份副本;
对于许多人来说,由于机器人和子的滥用,关闭Discord DM会更加安全;
使用诸如Ledger或Trezor之类的硬件钱包—这些冷钱包是离线的,所以除了你之外没有人可以通过你的私钥访问它。
无聊猿的卖地终于结束了。整个过程创造了以太坊的诸多记录,尤其是在手续费上几近疯狂,买家在买地时所交的手续费在高峰时甚至高达2到3个ETH。不过事后这股狂热的风潮似乎正在逐步递减、回归正常.
上周NFT领域的明星团队Yuga Labs推出了元宇宙项目Otherside,就NFT在元宇宙中的应用建立了新的范本。NFT市场引发了游戏、Crypto领域等诸多社区的热议.
Uniswap v3终于来了!官方披露,V3将于 5 月 5 日正式上线以太坊主网,然后再部署到Layer2解决方案 Optimism 上,降低 Gas 成本.
2021年是 NFT 爆炸式增长的一年,NFT持有人总数超140万地址,总交易量在2021年达到183.31亿美元,总市值高达100亿美元,是2020年的 173 倍.
作者:Corn 出品:鸵鸟区块链 3月27日,伊能静发推为Theirsverse发声,瞬间让Theirsverse的热度快速发酵,加速了出圈.
By : Kong@慢雾安全团队据慢雾区情报,2020 年 12 月 29 日,Cover 协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析,以下为分析简略过程.