金色财经报道区块链3月13日讯?尽管NFT热潮容易让人疯狂,但千万不要忽视这一新兴领域存在的风险。由于目前对于NFT的投资收益十分可观,因此很容易受到黑客们的恶意攻击。实际上,许多NFT仅包含一个指向实际数据存储位置的URL,且通常位于易受黑客攻击的中心化服务器上。因此,如果想要避免遭受攻击并减少负面影响,将NFT数据存储在链上才是一种比较安全的方式。
NFT越火,就越容易被黑客“盯上”
作为一种代表数字藏品所有权的非常独特的数字资产,NFT具有不可分割、独一无二的特点,因此每个NFT的潜在价值都是无穷的。2021年3月,来自昵称“Beeple”的美国艺术家迈克·温克尔曼创作的数字作品《每一天:前5000天》以近7千万美元的价格成交,这一成交价是在世艺术家作品拍卖第三高价,并且刷新了数码艺术品拍卖纪录,以及网上专场拍品最高成交价等纪录。2021年12月,NFT作品又拍出了天价——由艺术家Pak创作的《TheMerge》,在NFT交易平台NiftyGateway的拍卖会上以9180万美元的天价成交,吸引了超过28000名收藏家购买。这一交易不禁让人大为感叹市场的疯狂,体验到了当下的NFT热潮——到2021年底,NFT市场的市值已超400亿美元,但正是因为发展速度过快导致被许多不法分子盯上。
金色晚报 | 12月22日晚间重要动态一览:12:00-21:00关键词:Coinbase、Ledger、?火币科技
1. Coinbase将首次在加拿大开展业务
2. Ledger:发生新一轮的网络钓鱼攻击,用户请勿支付赎金
3. The Block研究总监:今年稳定币链上总交易量将超过1万亿美元
4. RippleCEO:将对SEC的诉讼进行积极斗争
5. 火币科技(1611.HK)旗下子公司获美国内华达州授予信托公司牌照
6. 以太坊2.0存款合约地址余额突破180万ETH
7. 央行纪敏:稳妥推进数字货币研发
8. 数据:已有超1.5%的以太坊供应参与ETH 2.0质押
9. BB:比特币或成为下一个全球储备货币[2020/12/22 16:09:49]
大约在一年前,作为业内最受信任的NFT交易平台之一,NiftyGateway遭受到了黑客的攻击。黑客利用了NiftyGateway平台账户缺乏双重授权的漏洞,窃取了用户价值数千美元的NFT。黑客将NFT所有权转移到他们自己名下,使NFT合法所有者无法收回原本属于自己的数字资产。
金色热搜榜:DOGE居于榜首:根据金色财经排行榜数据显示,过去24小时内,DOGE搜索量高居榜首。具体前五名单如下:DOGE、PAI、XTZ、ONT、DASH。[2020/8/2]
这次发生在NiftyGateway上的数字艺术盗窃案使收藏者和创作者损失了数千美元。然而黑客们并没有就此收手,反而变本加厉,在随后发动的几次攻击中,收藏者和创作者又遭受了数十万美元的损失。一次次的攻击令黑客变得越来越肆无忌惮,而随着NFT市场的不断发展壮大,投资者们面临的损失也随之增长。
就在上个月,知名NFT交易平台OpenSea也因黑客攻击而损失了245枚代币,价值高达170万美元。黑客利用智能合约将NFT所有权从合法的平台用户名下转移到自己名下。由于平台用户已经签署了相关合约,因此这样的窃取实际上可以看作是一种区块链上的授权转移,令NFT合法所有者再一次无法收回对收藏品的所有权。
金色晚报|7月11日晚间重要动态一览:12:00-21:00关键词:MakerDAO、DOS Network、诺奖得主、雄安新区、DeFi
1. MakerDAO计划于7月底前部署新货币政策工具“锚定稳定模块”。
2. 去中心化预言机网络DOS Network以太坊主网Caelus正式上线。
3. 诺奖得主萨金特:AI、区块链结合可保护隐私,便于数据共享。
4. 雄安新区党工委书记陈刚:加快区块链等技术在供应链领域集成应用。
5. 前高盛高管:ETH/BTC正在经历牛市突破。
6. 报告:DeFi的发展将远远超越以太坊网络,甚至超越加密货币本身。
7. 分析:山寨币近期看涨与关键网络升级以及ETH表现强劲有关。
8. 以太坊互助保险Nexus Mutual称其原生代币NXM并未在任何交易所上线。[2020/7/11]
为什么NFT容易遭受到黑客的攻击
金色财经讯:近日,尼泊尔中央调查局(CIB)又逮捕了两名涉嫌买卖比特币的人,而在不久前该局已经把几十个人以同样的缘由扔进监狱。虽然加密货币在全球部分地区的交易是合法的,但根据尼泊尔拉斯特拉银行法案,当地不允许进行比特币交易。[2017/11/7]
想象一下,假如你购买了一个NFT作为自己的头像,然后突然发现它消失了,那么它去哪了呢?通常情况下,购买该NFT的平台要么已经关闭,要么该NFT已经从网站上被删除了。假如你没有付钱给矿工来铸造自己的NFT,那么该NFT通常就找不回来了。
事实上,之所以会产生出与NFT相关的安全性问题,很可能因为一个不太被关注的原因,我们称之为“懒惰铸造”。
由于像OpenSea和NiftyGateway这样的中心化平台具有较大影响力,通常创作者和收藏者会选择在此类数字平台上交易NFT。这些存储在区块链上的数字资产通常只是代表该图像的标识符——比如它在区块链上的地址或是图像的哈希值——而不是实际的图像文件。
许多中心化平台只有当数字资产被首次售出时才会将其铸造为链上NFT,这种方式被称为“懒惰铸造”。这种方式对于创作者来说更加经济实惠,但与此同时也会使他们的数字资产面临巨大的被盗风险。创作者假如不铸造NFT就进行提交的话,那么这个数字文件是不受保护的。
不可否认,“懒惰铸造”有一定的好处。首先,它对创作者来说更加经济,因为可以降低铸造NFT的前期成本,将铸造负担移交给NFT的购买者。不仅如此,它还解决了在有人购买NFT前,创作者就必须先支付高昂Gas费用的问题。不过从另一方面考虑,假如昂贵的数字资产在被添加到区块链之前就被黑客窃取了,那么前期节省的这点Gas费用与创建者面临的损失比起来可谓是九牛一毛。
换句话说,尽管前期在链上进行NFT数据存储的成本较高,但这样做可以确保数字资产所有权,从安全角度来看还是非常值得的。
除了会让数字艺术家的收藏品蒙受被盗风险外,“懒惰铸币”还加剧了抄袭问题。那些允许进行“懒惰制造”的NFT平台变成了抄袭者的乐园,他们从线上画廊、网站和社交媒体帐户中窃取数字艺术品,创建出NFT仿制品,再进行售卖。别忘了NFT的一大特点就是可以保护艺术品所有权,但“懒惰铸造”却完全违背了这一宗旨。
有区块链技术作为支持,NFT为何还如此不堪一击?
提到区块链,通常人们的第一反应就是具有较好的安全性,因为被输入到区块中的数据是无法进行更改或是删除的。换句话说,一旦交易通过智能合约或是其他方式被记录在账本上后,就变成永久且公开可见的了。既然区块链技术可以证明NFT所有权,那么为什么黑客还能窃取NFT呢?
我们知道,当矿工将代表数字资产的标识符添加到区块链中时,数字资产就变成了NFT,这一过程被称为是“铸币”,在这之前,数字图像并不是真正的NFT。值得一提的是,在区块链上铸造NFT会消耗大量的能量,通常矿工会收取一次性的前期“Gas”费用来作为报酬。这个“Gas”费用基于该NFT进行初次和二次销售时价格的百分比,通常会在3%到15%之间波动。
由于在链上存储NFT数据花费昂贵,所以许多人没有选择在链上进行NFT铸造。但我们要清楚,数字资产是未来投资的主要方向,尽管在链上铸造NFT可能要付出较高的代价,但为了最大限度地提高安全性还是值得的。
本文部分内容编译自forkast
OpenSea因地缘问题封禁多国用户Parin获OpenSea解禁,故事并未结束压迫与反抗去中心化迷思OpenSea因地缘问题封禁多国用户前言:权力之间可以以一切方式进行争斗厮杀.
1900/1/1 0:00:00提起NFT,大多数NFT爱好者脑海中可能立刻会浮现出形形色色的?NFT项目,比如无聊猿、加密朋克,而这些项目不仅在市场具有超高热度,还有一个共同特点,即它们都作为NFT头像存在.
1900/1/1 0:00:00中华人民共和国第十三届全国人民代表大会第五次会议于2022年3月5日在北京召开。中国人民协商会议第十三届全国委员会第五次会议建议于2022年3月4日在北京召开.
1900/1/1 0:00:00当你还在思考元宇宙是什么的时候?电影《头号玩家》和《失控玩家》已经获得了巨大的成功。或许这两部电影并不能完全代表元宇宙,但至少让人看到了未来虚拟世界可能会是什么样子.
1900/1/1 0:00:00译者语:一个游戏的经济模型,该如何搭建才能保证最大的生命力?这一问题,无论是传统游戏大厂还是GameFi开发者,都需要认真思考.
1900/1/1 0:00:00金色财经报道,美国财政部周五发布指导意见,说明加密货币不应该被用来规避因俄罗斯入侵乌克兰而对其实施的经济制裁.
1900/1/1 0:00:00