EMI:愚人节 周杰伦的NFT是如何被黑客盗走的

2022年4月1日愚人节周杰伦在Instagram上发文称持有的BAYC#3738 NFT已被盗了！

纳尼？？尽然敢盗华语天王的数字藏品？当大家都以为是一场玩笑的时候黑客已经将周杰伦的NFT转走并卖出。

愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦

Ripple战略运营副总裁：日本已经做好了在Web3领域引领世界的准备:7月30日消息，Ripple战略运营副总裁Emi Yoshikawa发推表示，对于她们这些在美国加密行业工作的人来说，很难想象总统和高级政府官员在 Web3会议上发表主题演讲，但本周在日本的WebX会议上，岸田首相发表了讲话，展示了政府对 Web3 的持续和加强支持，并将其定位为新型资本主义的驱动力，经济产业大臣西村讨论了政府重新致力于为区块链打造行业友好型商业环境的承诺。世界应该知道日本已经做好了在 Web3 领域引领世界的准备。[2023/7/30 16:06:48]

据了解，该 NFT 在今年1月由黄立成赠送。

跨链路由协议Multichain推出ETH免费跨链活动:1月18日消息，跨链路由协议Multichain推出ETH免费跨链活动，在其平台上跨链ETH至任意区块链将不收取手续费，仅收取$0.19Gasfee(跨回Ethereum为4.9美元)。

Multichain作为跨链基础设施的建设者，一直致力于推动多链生态发展，目前已经连通81条主流公链，支持超过3200种资产跨链，是web3领域最主要的跨链交互协议。[2023/1/18 11:18:09]

在成都链安技术团队的查看之后，发现周杰伦将0x71de2开头的钱包地址在11点左右签名了授权（approve）交易，将NFT的权限授予了0xe34f0开头的攻击者钱包，可能这时候杰伦还没意识到自己的NFT，已经处于风险之中。

DCG官方：Gemini联创试图转移对他和Gemini的指责，其全权负责运营Gemini Earn:1月11日消息，针对Gemini联创要求罢免DCG现任CEO Barry Silbert，Digital Currency Group（DCG）官方表示，这是Barry Silbert的又一次绝望和非建设性的宣传噱头，目的是转移对他自己和Gemini的指责，他们全权负责运营Gemini Earn并向其客户营销该计划。[2023/1/11 11:05:10]

仅仅过去几分钟，攻击者就在11:07将无聊猿 BAYC #3738 NFT转移到自己的钱包地址中。

ApeCoin DAO漏洞赏金计划第一阶段结束:11月27日消息，ApeCoin DAO漏洞赏金计划合作公司之一Llama在社交媒体宣布为期两周的漏洞赏金计划第一阶段已于11月26日结束，质押智能合约将于12月5日在主网上启动，Llama表示，“我们现在已经完成了测试网漏洞赏金计划，正在与Horizen联系，所有提交的内容都经过仔细测试和分析，期间总共收到了26份漏洞意见报告，其中只发现了一个中等严重程度的Bug，该Bug可能会延迟用户申请资金的能力，Horizen已经着手解决问题，审计人员正在进行重新审计。” 一旦ApeCoin DAO在主网上部署了质押智能合约，漏洞赏金计划的第二阶段就会开始并将贯穿整个三年质押期。[2022/11/27 20:55:14]

但是，黑客似乎盯上了这位华语流行天王，接着将周杰伦持有的1枚MAYC和两枚Doodles同样盗走。

攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6 ETH。

目前资金停留在 0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。

小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。

在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：

一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；

二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。

除此之外，我们还需要防范各类手段：

比如子会通过 Discord 私信你网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。

除了警惕NFT炒作之外，还需要防范各类NFT局套路，最近一年与NFT有关的数量和范围也呈现出现爆炸性增长，大家还需要多加防范。

注意真假网站的甄别

一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权

不要泄露私钥或助记词

保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。

及时取消钱包授权

如果你已经在网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：

https://etherscan.io/tokenapprovalchecker

https://revoke.cash/

标签：NFTEMIMINIWEBFYZNFT价格郭家毅gemini女友染染干嘛的geminifourth有女朋友吗Geo Web

PEPE热门资讯