当前位置:首页 > 谈天说地 > 正文内容

周杰伦300多万NFT被黑客盗走,上链加密艺术就这??

34资源网2022年04月03日 19:33288
站长推荐》》》》》摆摊地推这两款软件,一个月3000元-3万元轻松实现《《《《《站长推荐

NFT真的很安全吗?

编者按:本文来自微信公众号量子位(ID:QbitAI),作者:杨净 明敏,创业邦经授权发布,头图来源图虫创意

加密NFT代币,怎么就这么快破功?

愚人节当天,周董称自己的NFT被盗。还特意强调,这并不是玩笑。

按理说,这东西背后的技术不应该很安全么,怎么周董才拥有3个月就被黑客盗取了呢?

目前据报道,被盗的NFT已遭多次转手,价值超50万美元,折合人民币320万元。

有网友表示,看来安全性还不如电报。

由于NFT破功之快,有网友还不太相信:不会是宣传吧。

值得一提的是, NFT被盗的受害者还远不止周董一人。

已被多次交易

周董此次被盗的NFT,编号BAYC#3738(Bored Ape Yacht Club,无聊猿)

无聊猿,是当前市场上最受欢迎、最昂贵的NFT项目之一,上线仅11个月已估值40亿美元。

前段时间,其母公司Yuga Labs获得了4.5亿美元的种子轮融资,其中谷歌也参与投资。

除了受到资本市场青睐,在明星圈也刮起一波收藏潮。

据媒体不完全统计,大致有近30位明星拥有,NBA球星库里、巴西足球运动员内马尔、麦当娜都是持有者。

周董就是其中一位,今年1月,他才从友人处获得,当时还兴高采烈地发了篇博文:

感受一下元宇宙的感觉。

结果刚好三个月,周董的NFT就被盗走了。

据报道,这枚NFT还经过多次转手,分别以111ETH、130ETH、155ETH的价格交易。

以1ETH等于3500美元估算,周董被盗NFT的价值已经超过50万美元。

另外一位区块链调查者透露,除了这枚无聊猿外,周董持有的其他两个项目,一枚“MAYC”、两枚“Doodles”也相继被盗。

之所以被盗,可能是进入到了一个钓鱼网站。

从那个钓鱼者网站上可以看到,被盗的远不止周董一人。

这些黑客通常首先会在论坛上购买已经经过验证的社交账户,然后通过虚假赠品、广告进行获利。

示例如下:

另外,他还建议请小心你的钱包连接到网站上,以免成为下一个受害者。

NFT真的很安全吗?

周董这次被盗,也引发了大家心中浮起一个疑问:

NFT到底安不安全?

毕竟这玩意和区块链关系密切,而区块链可是一种基于分布式计算的数据防伪技术啊。

数据只要输入区块就无法删除或更改,这也是为什么很多加密爱好者会喜欢区块链。

但如今放在上面的东西怎么说没就没?

首先,来了解一下NFT是如何加密的。

一般来说,创建好一个NFT后,都是将NFT图像的URL或者哈希值放在区块链上,这也被称为该图像的标识符。

与此同时,用户还需要先创建一个加密钱包,将法定货币兑换成以太坊。在NFT商店中铸币都需要ETH或者BNB。

在有了加密钱包后,也就会得到一个独属的私钥,由256位二进制数字组成。

在不知道的情况下想要猜对这个数字,概率为2的256次方分之一。

什么概念呢?

嗯,相当于2的32次方和自己相乘8次,而2的32次方相当于40亿次

有人曾这样形容,满载 GPU 的 40 亿台计算机 + 40 亿人手一台“千谷歌”计算机 + 40 亿个像地球一样的行星 + 亿万星系超级计算机,再花上 37 倍宇宙年龄(137亿-138亿年之间)的时间,也只有 40 亿分之一的可能性得到密钥的正确答案。

NFT常说的安全性,也就体现在这里。

之后,为了方便NFT的交易,用户一般会将NFT托管在第三方平台,它们会拥有其平台上所有NFT的私钥

不过,放在第三方平台上,并不意味着NFT就上链了。

关键的步骤在于铸造(Mint),在此步骤发生以前,数字图像都还不是真正的NFT。

不过在区块链上铸造会消耗能量,需要向矿工支付一笔gas费用。这个费用一般基于NFT初始和二级销售价格,占比可能在3-15%之间。

因此,许多平台上存储的数字资产,只有在交易时才会铸造(Mint),这种方法被业内成为惰性铸造,好处在于经济实惠,但同时也存在非常高的被盗风险。

而还有一部分安全威胁,来自于第三方托管平台和个人因素。

像去年曾发生过一次大型的NFT被盗事件,在Nifty Gateway这个平台上部分用户的NFT被盗,每个账户的损失都有数千美元。

官方回应表示,平台没有被攻击的痕迹。

他们表示这些被盗账户没有进行双重身份认证,由此导致容易被盗。

被盗的不止周董

而像周董这样的例子,其实并不是个例……

就连很懂区块链的人,甚至都会被黑客盗走NFT。

前不久,DeFi(去中心化金融)风险投资基金方面有一位创业者,就在个人钱包中被偷走了高达170万美元的NFT。

手段同样是钓鱼邮件

而“无聊猿”官方也称,其运营 Discord 服务器最近遭到黑客入侵。

黑客在服务器的一个频道上发布了假造币厂的链接,结果成功窃取了至少一个 NFT。

还有其他主流的NFT项目,比如Doodles、Nyoki和 Shamanz……也都或多或少出现了这一现象。

参考链接:

[1]https://finance.sina.com.cn/tech/2022-04-02/doc-imcwipii1979726.shtml

[2]https://twitter.com/zachxbt/status/1509749367363842075

[3]https://etherscan.io/address/0xe34F004BDef6F069b92dc299587D6c8A731072Da

[4]https://www.36kr.com/p/1723505033217

[5]https://www.theblockcrypto.com/post/138724/hacker-steals-1-7-million-in-nfts-from-defiance-capital-founder-cheong

[6]https://www.vice.com/en/article/n7nywg/bored-ape-yacht-club-other-major-nft-project-discords-hacked-by-scammers

本文为专栏作者授权创业邦发表,版权归原作者所有。文章系作者个人观点,不代表创业邦立场,转载请联系原作者。如有任何疑问,请联系editor@cyzone.cn。


看完文章,还可以用支付宝扫描下面的二维码领取一个支付宝红包,目前可领1-88元不等

支付宝红包二维码

除了扫码可以领取之外,大家还可以(复制 720087999 打开✔支付宝✔去搜索, h`o`n.g.包哪里来,动动手指就能领)。

看下图所示是好多参与这次活动领取红包的朋友:

支付宝红包

扫描二维码推送至手机访问。

版权声明:本文由34楼发布,如需转载请注明出处。

本文链接:https://www.34l.com/post/11724.html

分享给朋友:

相关文章

2020年在家创业好项目推荐,用手机做任务就可以创业
2020年在家创业好项目推荐,用手机做任务就可以创业

2020年转眼已经过去三分之一时间了,马上就要到5月份了,这段时间不知道大家有没有出去找工作,反正我是没有出去,一直呆在家里做项目创业。因为现在呆在家里创业是最好的选择,毕竟疫情刚过去不久,而且现在国外还很严重,我们只有呆在家里是最安全的。...

现在小县城做什么创业比较好?
现在小县城做什么创业比较好?

目前在小县城做什么赚钱创业比较好呢?我相信大家都在想这个问题吧?其实小县城是一个不错的经济市场,主要看你做什么项目创业了。下面小编收集了几个项目,希望大家喜欢。第一个:花式气球一张个性的遮阳伞,一个带七彩假发的小丑,一张桌子,一个架子,一堆...

现在开一家vr游戏体验馆投资创业要多少钱?
现在开一家vr游戏体验馆投资创业要多少钱?

现在开一家vr游戏体验馆投资创业要多少钱?这个涉及到的东西很多,比如你的店铺开在市区还是乡下,是开在热闹地方还是比较冷清的地方,另外还要看你的店面有多大,设备有多少台,以及其他的零零碎碎加起来,就能知道开一家vr游戏体验馆需要多少钱了。如果...

闪客快跑2背景音乐(闪客快打andylaw的微博)
闪客快跑2背景音乐(闪客快打andylaw的微博)

《疯狂跑酷》是一款LowPoly(低多边形)画风的跑酷游戏,一场突如其来的大水淹没了城市,而你在游戏中扮演一名刚下班的男子,需要从被水淹没的城市中逃出生天。和常见的跑酷游戏不同,在本作中,跑酷的场景完全立体化,不再是固定一条直达终点的路线。...

怎么用电脑开wifi热点(笔记本电脑连接wifi教程)

很多的时候我们手里不会随时准备着路由器,所以经常会导致手机等移动设备缺乏wifi使用。其实,一根网线、一台Win10笔记本就能轻松设置Wifi共享,并且借助Win10自带的移动Wifi热点就能轻松实现Wifi共享,提供给其他笔记本或手机、...

火了12年,“假洋鬼子”终于翻车了
火了12年,“假洋鬼子”终于翻车了

图源:摄图网 编者按:本文来自微信公众号格隆汇财经热点(ID:glh_finance),作者:万连山,创业邦经授权转载 你肯定看到过这样一幅广告:一个与乔布斯颇有几分相似的神秘洋老头,戴着金丝眼镜,有时叼着烟斗,有时没有,出现在各大高铁...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。