2月20日,成都链安链必应-区块链安全态势感知平台舆情监测显示,全球最大的加密数字藏品市场OpenSea遭遇了黑客攻击。
根据OpenSea官方的回复,本次事件由黑客趁着OpenSea合约升级之时,给所有用户的邮箱发送了一封钓鱼邮件,而不少用户错把其当作官方邮件而将自己的钱包授权,进而导致钱包被盗,目前OpenSea已经排除了合约迁移工具是攻击载体的可能性。?OpenSea的联合创始人兼首席执行官DevinFinzer发推说攻击者窃取了价值?170万美元的以太币。
《富爸爸,穷爸爸》作者:储存黄金比特币来防止美联储印钞偷走你的钱:6月23日消息,《富爸爸,穷爸爸》作者罗伯特·清崎(Robert Kiyosaki)表示,真正的钱是在人们生产的时候创造出来的。如果你烤饼干并将饼干卖出去,你就创造了真正的钱。而当有人受雇却不做任何事时,你的钱就被偷了。同理,当美联储印出数万亿美元钞票时,美联储给所有人都施加了压力。储存黄金、白银和比特币,以此来防止小偷偷走你的钱。(U.Today)[2020/6/23]
「钓鱼攻击」,在互联网世界摸爬滚打的你肯定不陌生,在区块链领域里,这种古老的攻击的方式仍然存在,并蔓延到了NFT资产领域。你的NFT还安全吗?OpenSea“钓鱼攻击”事件又给我们哪些启示?
《富爸爸,穷爸爸》作者:存好你的黄金、白银和比特币:《富爸爸,穷爸爸》的作者Robert Kiyosaki今日发推称,1971年之后美元成为了负债国。债务让富人更富,让穷人和公司更穷。如果美国债务与GDP之比达到60%就该引起警惕了。如今,美国债务GDP之比已经到了110%,而且还在攀升。美帝正面临破产。债务、美元和贪婪正在摧毁生命和世界经济。存好你的黄金、白银和比特币。[2020/4/2]
1NFT资产被盗事件为何仍有发生?
先是去年3月17日,NFT交易市场NiftyGateway的数名用户遭遇了账号被盗,有受害者称,黑客从其帐户中窃取了价值数千美元的数字艺术品;其他被黑客入侵的用户称,他们存档的信用卡被用来购买额外的NFT。
现场 | SIVIRA CEO :区块链可以让你的时间、热情变成资产:金色财经现场报道,10月3日,在N.avenue株式会社在东京举办日本区块链大会b.tokyo上,SIVIRA CEO 藤井隆嗣在参与“在区块链发生了哪些区块链模式的改变?”的主题讨论中指出:在区块链上产出的游戏项目可以进行交易。区块链可以让你的时间、热情变成资产。现在的商业模式使用法币连接,新的商业模式是用代币连接。[2019/10/3]
而在今年1月10日,纽约艺术品藏家兼画廊主托德·克拉默曾发文寻求帮助,他有超过220万美元的NFT艺术品被盗,引发关注。随后,NFT交易平台OpenSea通过阻止对该系列作品的进一步交易来施加干预。
声音 | 赵东:比特币靠算法证明保管好私钥你的就是你的:Dfund创始人赵东今日微博回应网友所谈“私产问题”时表示,所以比特币最牛,靠算法数学知道是你的,不需要证明,也不用任何人承认,保管好私钥,你的就是你的。该网友认为,私产本来也是一个幻象,真正区别只在于别人是否承认,没人承认的私产就不是私产。一个国家是不是主权国家一个要素也是国际承认。[2018/10/5]
接着2月1日,一位NFT收藏大户larrylawliet.eth在社交媒体表示,其持有的多只无聊猿猴游艇俱乐部、变异猿猴游艇俱乐部以及DoodlesNFT等系列价值不菲的NFT藏品被黑客盗取。该收藏大户表示,造成本次失窃的直接原因是自己钱包的隐私信息泄漏。
可见随着部分NFT的收藏价值越来越高,黑客也开始觊觎用户的钱包,将用户的NFT洗劫一空,这也是NFT资产被盗事件时常发生的原因。
你的NFT够安全吗?
当谈到NFT智能合约本身的安全性时,事实证明它们能够更好地抵御攻击,因为NFT智能合约通常比可替代代币的智能合约包含更简单的代码。此外,NFT生态系统不像DeFi那样复杂,这也将黑客威胁降至最低。
目前NFT的风险可大致分为两类:
一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人),可能因NFT持有者的误操作,导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用);
二是NFT参与DEFI系统后引入的外部风险,如:NFT质押挖矿合约本身所带来的安全风险,这部分与常规DEFI风险基本一致。
如何保护自己的NFT?
NFT这波热潮吸引了无数人,当然,除了警惕NFT炒作之外,还需要防范各类NFT局套路,最近一年与NFT有关的数量和范围也呈现出现爆炸性增长,大家还需要多加防范。小心钓鱼陷阱、过度包装、社交媒体、赠品/空投局等等。
1、钓鱼陷阱/伪造NFT平台
子复制当红NFT零售网站,这些网站看起来与原始网站完全一样,这类网站会获取用户的账号和银行卡信息,进而形成。当然,还有一些所谓的NFT商店,就是一个空壳,他们在商店中向用户出售根本不存在的产品。
2、假冒艺术家发售NFT局
有些项目方因为没有得到艺术家或者明星的授权,比如名画或者歌曲,他们就假冒艺术家,伪造假的NFT,用户需要谨慎购买或出价,因为没有授权的NFT,其实也没有收藏价值,是不被认可的。
3、社交媒体局
分子在加密社区或者社交媒体推特、Telegram、微信群、QQ群等实施行为,比如他们会假扮客服,或者通过回答你的问题来获取信任,最后再来套路你。?
4、赠品/空投局
虚假NFT就是冒牌,假限量真增发。由于NFT的内容载体是公开的,伪造基本是没有成本的,导致造假者不断。此外,子们大范围免费空投NFT,诱数字钱包授权或私钥,趁机窃取用户资产。
写在最后
黑客虎视眈眈,用户资产频繁被盗,这都凸显了这个尚未受到监管的NFT交易市场的风险所在。在安全之路上,NFT要走的道路还很远。
NFT前奏加密艺术家迈克·温克尔曼(MikeWinkelmann,又名Beeple)在推特发表新作,从2007年开始创作他的画作,历经13年半的时间,每一天都创作一幅新的数码作品拼凑进去.
1900/1/1 0:00:00如果你是个新手,请谨慎行事。不管是在牌桌上,还是在加密行业里,成功其实取决于你的思维方式和分析质量.
1900/1/1 0:00:00乌克兰国家银行已将每日现金提取限制在100,000格里夫纳,以控制该国的现金外流。然而,这一举措已成为该国加密交易的主要催化剂.
1900/1/1 0:00:00此文作为《更新:吴说深度:加密行业风投VC年度报告谁最值得跟投?》这篇文章的补充。投资信息来自DoveMetrics,本文只截取2020年7月以来的数据,因为此前数据相对比较混乱.
1900/1/1 0:00:002021年究竟发生了什么,才使得链游领域在这年一飞冲天?2022年2月16日,InvestGame发布《2021年全球游戏投资报告》,报告显示,游戏行业的投资重点正在向区块链游戏领域倾斜.
1900/1/1 0:00:00区块链发展到今时今日的业态,公链作为基础赛道大家已经不陌生了,没有基础链的诞生就没有我们今天看到的Defi,NFT,Gamefi等一个又一个赛道的生态创新.
1900/1/1 0:00:00