時(shí)間:2023-06-21|瀏覽:235
慢霧MistTrack對(duì)0xC8a0907開頭的釣魚地址進(jìn)行了分析后發(fā)現(xiàn),總共有8個(gè)用戶的NFT被盜,其中包括MAYC、Doodle、BAYC、VOX等12類NFT,全部售出后總獲利為194ETH。這個(gè)釣魚地址最初的資金0.188ETH來(lái)自ChangeNOW。釣魚者地址將大部分ETH轉(zhuǎn)換為renBTC后跨鏈到6個(gè)BTC地址,約14BTC通過(guò)混幣轉(zhuǎn)移以躲避追蹤。
實(shí)際上,NFT的盜竊并非罕見事件。自NFT誕生以來(lái),頻繁發(fā)生盜竊案件。然而,盡管面臨許多涉案金額巨大的盜竊案,但NFT領(lǐng)域仍在努力向玩家普及知識(shí),即運(yùn)用區(qū)塊鏈技術(shù)的NFT不會(huì)被盜,這些所謂的盜竊案實(shí)際上是通過(guò)"釣魚"方式進(jìn)行的。所謂的"釣魚"是指黑客通過(guò)發(fā)送釣魚鏈接獲取NFT所有者的授權(quán),然后將NFT轉(zhuǎn)移到黑客的賬戶中。
NFT的所有權(quán)依賴于私鑰,私鑰相當(dāng)于存儲(chǔ)在電腦上的一個(gè)秘密鑰匙。如果私鑰持有者打開了釣魚軟件或者電腦被黑客惡意安裝了木馬病毒,私鑰就可能泄露。持有私鑰的人就成為NFT的擁有者,可以對(duì)NFT進(jìn)行售賣。
目前的技術(shù)水平下,一旦NFT被盜,追回的可能性極小。因?yàn)閰^(qū)塊鏈?zhǔn)且粋€(gè)去中心化的系統(tǒng),如果NFT轉(zhuǎn)移到某個(gè)地址,最多只能看到那個(gè)地址,無(wú)法追蹤到實(shí)際使用這個(gè)地址的人。
隨著NFT的熱度不斷上升,越來(lái)越多的用戶和資金涌入市場(chǎng),黑客們也會(huì)更加活躍,對(duì)用戶財(cái)產(chǎn)安全構(gòu)成威脅的事件只會(huì)增加而不會(huì)減少。