NFT:警惕NFT安全风险：大户今晨被盗九只猴子

作者：

时间：1900/1/1 0:00:00

2月1日，推特名称及为larrylawliet.eth的某大户发推称，其所持有的多只无聊猿、变异猿、DoodlesNFT意外遭窃，希望Opensea以及LooksRare等NFT交易平台能够施以援手。

Opensea历史数据显示，larrylawliet.eth在8个小时前相继向0xd27045a8506369a60a227b44beadb2aed2099d70的地址转移了10件高价值NFT，其中包括4件BAYC，5件MAYC以及Doodles#6910。

CertiK：警惕推特上假冒Arkham Intel空投的虚假宣传:金色财经报道，据CertiK官方推特发布消息称，警惕推特上假冒Arkham Intel空投的虚假宣传，请用户切勿与虚假宣传链接互动，虚假宣传的网站会连接到一个已知的自动盗币地址。[2023/7/17 10:59:43]

依照BAYC118.68ETH、MAYC25.2ETH、Doodles16.28ETH的实时地板价计算，这批失窃的NFT总价值约为617ETH，不过，考虑到这些NFT中有着较多稀有款，比如BAYC#1606这样的激光眼猿猴，这些NFT的总价值实际上远不止该数字。目前，Opensea已针对这起安全事件给出了风险警示，larrylawliet.eth的地址及相关NFT已被加红标记，0xd27045地址的账户主界面则已无法查看。过去一段时间，关于OpenSea异常价格出售的BUG引发了业界广泛关注。该BUG会导致一些高价值NFT以过去的价格被错误销售，比如，某人过去曾以几千美元的价格挂出过一个BAYC，在未取消报价之时便将其转移到了另一个钱包，当他们将该NFT转移回曾经的挂单钱包时，过去的挂单仍会触发。这一BUG导致诸多用户在未曾预料的情况下蒙受损失，Opensea也因此招来了大量非议。不过，larrylawliet.eth这次的失窃事情却与Opensea没有什么关系。根据larrylawliet.eth本人在推特上的说法，造成本次失窃的直接原因是，一家名为MoshiMochi的NFT项目的discord此前遭黑客攻击，黑客在官方频道内发布了一个Mint链接，larrylawliet.eth通过该虚假链接铸造了大量NFT，但在此同时也泄漏了自己的钱包隐私信息。

慢雾：警惕针对 Blur NFT 市场的批量挂单签名“零元购”钓鱼风险:金色财经报道，近期，慢雾生态安全合作伙伴 Scam Sniffer 演示了一个针对 Blur NFT 市场批量挂单签名的“零元购”钓鱼攻击测试，通过一个如图这样的“Root 签名”即可以极低成本（特指“零元购”）钓走目标用户在 Blur 平台授权的所有 NFT，Blur 平台的这个“Root 签名”格式类似“盲签”，用户无法识别这种签名的影响。慢雾安全团队验证了该攻击的可行性及危害性。特此提醒 Blur 平台的所有用户警惕，当发现来非 Blur 官方域名(blur.io)的“Root 签名”，一定要拒绝，避免潜在的资产损失。[2023/3/7 12:46:39]

21财经：数字人民币暂未向公众开放下载需提高警惕性:11月3日，21世纪经济报道发文称，数字人民币暂未向公众开放下载，需提高警惕性。文章指出，经查询，市场上已出现假冒的数字人民币及相关虚假APP，这些应用名为数字人民币，实则为其他应用软件引流。实际上，数字人民币采用的是受邀制或者白名单审核制。如，深圳“礼享罗湖数字人民币红包”就是受邀制，另外，在某些地区，用户可以自己去银行申请开通数字人民币，但需一段时间的审核期，这就是白名单审核制。通过审核之后，才能从银行工作人员处获得下载该行数字人民币钱包的二维码，以及下载所需填写的密码。如果下载之后填写的信息不是当时申请的信息，APP也无法正常使用。21世纪经济报道提醒称，无论是上述哪一种方式下载的数字人民币APP，其页面上布满了水印，且不允许截屏和录屏。实际上，要使用数字人民币，除了用户得先有数字人民币APP之外，商户也得需要具备支持数字人民币支付的系统才行，两个条件缺一不可。[2020/11/3 11:30:52]

截至发文，larrylawliet.eth仍在呼吁那些从黑客手中买走了自己的NFT的人能够与他取得联系，看起来似乎是想再把这些NFT买回来。值得一提的是，BAYC#9138在失窃之后，被以0x62bdc6开头的地址以100ETH的价格买入，随后经过中转地址又转回了larrylawliet.eth的地址内。目前，尚不清楚这一操作具体是由谁在执行，但这种将资产至于已暴露地址中的行为显然不是妥善之法。