警惕NFT安全風險：大戶今晨被盜九只猴子_NFT

Author：

Time：1900/1/1 0:00:00

2月1日，推特名稱及為larrylawliet.eth的某大戶發推稱，其所持有的多只無聊猿、變異猿、DoodlesNFT意外遭竊，希望Opensea以及LooksRare等NFT交易平臺能夠施以援手。

Opensea歷史數據顯示，larrylawliet.eth在8個小時前相繼向0xd27045a8506369a60a227b44beadb2aed2099d70的地址轉移了10件高價值NFT，其中包括4件BAYC，5件MAYC以及Doodles#6910。

人民日報：警惕“虛擬貨幣”騙局:5月11日，人民日報刊文《警惕“虛擬貨幣”騙局》。文章表示，近日，銀保監會等五部門發布提示稱，一些不法分子打著“金融創新”“區塊鏈”的旗號，通過發行所謂“虛擬貨幣”“虛擬資產”“數字資產”等方式吸收資金，侵害公眾合法權益。此類活動并非真正基于區塊鏈技術，而是炒作區塊鏈概念行非法集資、傳銷、詐騙之實，主要有以下特征：一是網絡化、跨境化明顯。二是欺騙性、誘惑性、隱蔽性較強。三是存在多種違法風險。銀保監會等五部門提示消費者，此類活動以“金融創新”為噱頭，實質是“借新還舊”的龐氏騙局，資金運轉難以長期維系。廣大公眾應理性看待區塊鏈，不要盲目相信天花亂墜的承諾，應當樹立正確的投資理念，切實提高風險意識；對發現的違法犯罪線索，可積極向有關部門舉報。[2020/5/11]

聲音 | DVP安全團隊：PoS幣種需警惕新型“假權益”攻擊:據DVP安全團隊觀察，國外“去中心化系統實驗室”披露一則使用PoS共識的區塊鏈系統或會存在嚴重漏洞。報告表示，該漏洞至少影響26個PoS幣，其中5個在通知后已修復。據悉，該漏洞允許攻擊者利用“假權益”攻擊，以很小的成本導致網絡中任何節點崩潰。公鏈一旦發生大量節點崩潰就存在51%攻擊的風險，持該類幣種用戶需保持警惕。[2019/1/24]

依照BAYC118.68ETH、MAYC25.2ETH、Doodles16.28ETH的實時地板價計算，這批失竊的NFT總價值約為617ETH，不過，考慮到這些NFT中有著較多稀有款，比如BAYC#1606這樣的激光眼猿猴，這些NFT的總價值實際上遠不止該數字。目前，Opensea已針對這起安全事件給出了風險警示，larrylawliet.eth的地址及相關NFT已被加紅標記，0xd27045地址的賬戶主界面則已無法查看。過去一段時間，關于OpenSea異常價格出售的BUG引發了業界廣泛關注。該BUG會導致一些高價值NFT以過去的價格被錯誤銷售，比如，某人過去曾以幾千美元的價格掛出過一個BAYC，在未取消報價之時便將其轉移到了另一個錢包，當他們將該NFT轉移回曾經的掛單錢包時，過去的掛單仍會觸發。這一BUG導致諸多用戶在未曾預料的情況下蒙受損失，Opensea也因此招來了大量非議。不過，larrylawliet.eth這次的失竊事情卻與Opensea沒有什么關系。根據larrylawliet.eth本人在推特上的說法，造成本次失竊的直接原因是，一家名為MoshiMochi的NFT項目的discord此前遭黑客攻擊，黑客在官方頻道內發布了一個Mint鏈接，larrylawliet.eth通過該虛假鏈接鑄造了大量NFT，但在此同時也泄漏了自己的錢包隱私信息。

OMG官方提醒投資者警惕詐騙賬號、網站:OMG官方發布消息，提醒投資者警惕假冒推特賬號及提供空投、錢包等的冒牌網站。昨日（3月5日），EOS官方提醒警惕空投假消息。OMG現全球均價107.86元，24小時跌幅1.34%。[2018/3/6]

截至發文，larrylawliet.eth仍在呼吁那些從黑客手中買走了自己的NFT的人能夠與他取得聯系，看起來似乎是想再把這些NFT買回來。值得一提的是，BAYC#9138在失竊之后，被以0x62bdc6開頭的地址以100ETH的價格買入，隨后經過中轉地址又轉回了larrylawliet.eth的地址內。目前，尚不清楚這一操作具體是由誰在執行，但這種將資產至于已暴露地址中的行為顯然不是妥善之法。