NFT:警惕NFT安全风险：大户今晨被盗九只猴子

作者：

时间：1900/1/1 0:00:00

2月1日，推特名称及为larrylawliet.eth的某大户发推称，其所持有的多只无聊猿、变异猿、DoodlesNFT意外遭窃，希望Opensea以及LooksRare等NFT交易平台能够施以援手。

Opensea历史数据显示，larrylawliet.eth在8个小时前相继向0xd27045a8506369a60a227b44beadb2aed2099d70的地址转移了10件高价值NFT，其中包括4件BAYC，5件MAYC以及Doodles#6910。

慢雾：警惕Web3钱包WalletConnect钓鱼风险:金色财经报道，慢雾安全团队发现 Web3 钱包上关于 WalletConnect 使用不当可能存在被钓鱼的安全风险问题。这个问题存在于使用移动端钱包 App 内置的 DApp Browser + WalletConnect 的场景下。

慢雾发现，部分 Web3 钱包在提供 WalletConnect 支持的时候，没有对 WalletConnect 的交易弹窗要在哪个区域弹出进行限制，因此会在钱包的任意界面弹出签名请求。[2023/4/17 14:08:53]

警惕Uniswap钓鱼网站“兑换”局，数小时金额已达上百个以太坊:据用户反馈，近日有不法分子创建Uniswap钓鱼网站，声称1个ETH可以兑换1200个“UNI”，从而引导用户将以太坊转入者的合约地址中，并返还给用户虚假“UNI”从而取用户资产。据丢币猎人CoinHunter监测，“UNI兑换”局金额已达上百个以太坊，截至报道时局仍在持续运转。钓鱼网站为下方原文链接。[2020/9/19]

依照BAYC118.68ETH、MAYC25.2ETH、Doodles16.28ETH的实时地板价计算，这批失窃的NFT总价值约为617ETH，不过，考虑到这些NFT中有着较多稀有款，比如BAYC#1606这样的激光眼猿猴，这些NFT的总价值实际上远不止该数字。目前，Opensea已针对这起安全事件给出了风险警示，larrylawliet.eth的地址及相关NFT已被加红标记，0xd27045地址的账户主界面则已无法查看。过去一段时间，关于OpenSea异常价格出售的BUG引发了业界广泛关注。该BUG会导致一些高价值NFT以过去的价格被错误销售，比如，某人过去曾以几千美元的价格挂出过一个BAYC，在未取消报价之时便将其转移到了另一个钱包，当他们将该NFT转移回曾经的挂单钱包时，过去的挂单仍会触发。这一BUG导致诸多用户在未曾预料的情况下蒙受损失，Opensea也因此招来了大量非议。不过，larrylawliet.eth这次的失窃事情却与Opensea没有什么关系。根据larrylawliet.eth本人在推特上的说法，造成本次失窃的直接原因是，一家名为MoshiMochi的NFT项目的discord此前遭黑客攻击，黑客在官方频道内发布了一个Mint链接，larrylawliet.eth通过该虚假链接铸造了大量NFT，但在此同时也泄漏了自己的钱包隐私信息。

分析 | 加拿大道明银行：支付专业人士仍对加密货币保持警惕:据Coin Journal报道，加拿大道明银行（TD Babk）在2018年NACHA支付会议上进行的一项调查显示，尽管媒体对加密货币进行了大肆宣传，但支付方面的专业人士仍然对加密货币保持警惕，强烈反对其具有有效性。64％受访的金融专业人士表示，他们并未将加密货币视为合法的数字支付形式。4％的受访者认为围绕加密货币的争议是当今支付创新面临的最大挑战。[2018/8/23]

截至发文，larrylawliet.eth仍在呼吁那些从黑客手中买走了自己的NFT的人能够与他取得联系，看起来似乎是想再把这些NFT买回来。值得一提的是，BAYC#9138在失窃之后，被以0x62bdc6开头的地址以100ETH的价格买入，随后经过中转地址又转回了larrylawliet.eth的地址内。目前，尚不清楚这一操作具体是由谁在执行，但这种将资产至于已暴露地址中的行为显然不是妥善之法。