“這不是愚人節(jié)玩笑。”4月1日，周杰倫發(fā)文稱，藝人好友黃立成1月送他的無聊猿BAYC#3738 NFT被盜。

公開信息顯示，此NFT被盜后，很快被幾次轉(zhuǎn)手賣到了300余萬元人民幣價值的高價。

BAYC NFT。圖片來源：LooksRare

受苦于“愛豆許久不營業(yè)”的粉絲們開心不已，喊話周杰倫“快發(fā)專輯止損”“發(fā)專輯diss他”。有粉絲甚至歌名都準備好了：《說好的無聊猿呢》、《算什么小偷》……

而NFT被盜沒多久，周杰倫又找到了他新的“緣分”，曬出與其《范特西》專輯封面的非常相似的Azuki NFT。據(jù)鏈上數(shù)據(jù)顯示，周杰倫已將原地址全數(shù)的NFT與資金轉(zhuǎn)移至新地址。

“這次被盜應(yīng)該是被釣魚了。區(qū)塊鏈里面最核心的就是數(shù)字資產(chǎn)，金額巨大，而且在法律懲罰不是很健全的情況下，會吸引很多不法分子鋌而走險。”4月1日，TOP Network聯(lián)合創(chuàng)始人Noah Wang向時代財經(jīng)表示。

同時，國內(nèi)一家數(shù)字藏品平臺的運營人員告訴時代財經(jīng)，最近NFT社區(qū)里詐騙案例越來越多。

連周杰倫都被偷，普通NFT玩家該怎么保護自己錢包的完全？

周杰倫NFT被盜

4月1日，周杰倫在社交媒體上發(fā)文稱，今年1月由黃立成贈送的無聊猿BAYC#3738 NFT被盜。

周杰倫社交平臺截圖。

據(jù)鏈上數(shù)據(jù)顯示，周杰倫錢包地址（0x71de2...e97a1）在11:02簽名了授權(quán)（approve）交易，將NFT的權(quán)限授予了攻擊者錢包（0xe34f0...072da），然后攻擊者在11:07將BAYC#3738 NFT轉(zhuǎn)移到自己的錢包地址中。

隨后該枚NFT在交易平臺LooksRare上多次高價轉(zhuǎn)售，交易價格分別為111ETH、130ETH、155ETH的價格多次交易。目前，1ETH的價值約為2萬元人民幣，周杰倫被盜的NFT價值超過300余萬元。

目前，攻擊者錢包（0xe34f0...072da）已被標記為釣魚黑客地址。

BAYC#3738從周杰倫地址(71dE21)轉(zhuǎn)出的交易紀錄。截圖來源：etherscan

BAYC#3738出售紀錄。截圖來源：LooksRare

“NFT其實只是一張代表資產(chǎn)唯一性的數(shù)字所有權(quán)證書。但周杰倫持有的BAYC NFT價值較高，容易被他人覬覦。”國內(nèi)一家數(shù)字藏品平臺的運營人員向時代財經(jīng)表示。

在NFT市場中，Bored Ape Yacht Club(BAYC)無疑是匹黑馬。BAYC NFT于2021年4月推出，由10000個具有不同特征和屬性的猿猴NFT組成，上線時定價約200美元一個。

在不到一年的時間里，BAYC受到許多名人的追捧，也與阿迪達斯等大公司合作。目前，BAYC地板價已經(jīng)突破100 ETH。

3月23日，無聊猿BAYC母公司Yuga Labs宣布以40億美元估值完成新一輪4.5億美元融資，也是目前NFT行業(yè)最大一筆融資。受此消息影響，BAYC NFT價值也隨之上漲。

但僅僅是過去的一周時間內(nèi)，BAYC NFT和其衍生品NFT被盜事件就多次發(fā)生，總價值高達90多萬美元。而在迄今為止最大的BAYC偷竊事件中，NFT藝術(shù)收藏家Todd Kramer丟失的NFT總價值超過200萬美元。

而周杰倫其實不止一個BAYC NFT被偷，還有一個突變猿NFT以及兩個Doodles NFT均被盜走。

涂鴉Doodle是在2021年10月17日開始鑄造，當時0.615ETH可以鑄造5個，現(xiàn)在地板價是12.8ETH，4個多月漲幅超百倍。其中最高成交價是296.69ETH，價值近500多萬元人民幣。

據(jù)外媒報道，4月1日，BAYC和Doodles的Discord社區(qū)同時被黑客入侵，目前黑客造成的損失尚未確定。BAYC回應(yīng)稱，本次攻擊是由于Discord中的一個webhook（機器人）被短暫入侵，目前已修復(fù)。

釣魚網(wǎng)站防不勝防

“最近確實感覺社區(qū)內(nèi)行騙的人越來越多。我們每天都會收到好幾封郵件，說自己的藏品被騙了。”國內(nèi)一家數(shù)字藏品平臺的運營人員向時代財經(jīng)表示。

“比如有用戶在社區(qū)里轉(zhuǎn)讓了一個數(shù)字藏品，但對方拿到貨以后直接把賣家刪了，不轉(zhuǎn)錢。”這位運營人員無奈表示，“我們想管，但是有心無力。”

NFT熱潮正興，詐騙事件也越來越頻繁，尤其是因釣魚站點導(dǎo)致NFT被盜案件層出不窮。有老玩家嘆氣道，“真是防不勝防”。

據(jù)時代財經(jīng)了解，有的黑客會通過不同的社區(qū)批量私信成員，或是冒充社區(qū)管理員以幫忙解決問題為由私信用戶騙取錢包私鑰，或者發(fā)送虛假釣魚網(wǎng)站告訴用戶可以免費領(lǐng)取NFT；還有的黑客會攻擊服務(wù)器管理員的賬號，之后在服務(wù)器的各個頻道發(fā)布假公告，騙社區(qū)成員去黑客早就搭建好的假網(wǎng)站購買假的NFT。

以交易平臺OpenSea為例，其官方地址為https://www.opensea.io/，騙子通常會偽裝成https://www.opensea.io.example.com等網(wǎng)址進行詐騙，以合約地址需要修改或錢包需要重新驗證等方式向用戶發(fā)送釣魚網(wǎng)站鏈接。用戶一旦授權(quán)給黑客仿造的虛假網(wǎng)站，就會造成巨大的虧損。

近期，就有黑客趁著OpenSea合約升級之時，給所有用戶的郵箱發(fā)送了一條釣魚郵件。不少用戶錯把其當作官方郵件將自己的錢包授權(quán)，進而導(dǎo)致錢包被盜。據(jù)統(tǒng)計，這條郵件至少導(dǎo)致3個BAYC、37個Azuki、25個NFT Worlds等NFT被盜，按照這些NFT的地板價計算，黑客收入或高達416萬美元。

“區(qū)塊鏈里面最核心的就是數(shù)字資產(chǎn)，金額巨大，而且在法律懲罰不是很健全的情況下，會吸引很多不法分子鋌而走險。”TOP Network聯(lián)合創(chuàng)始人Noah Wang向時代財經(jīng)表示。

Noah Wang建議，“普通人一定要對自己秘鑰高度保密，并且不在非自己設(shè)備上和不安全的網(wǎng)絡(luò)環(huán)境下登陸自己的錢包。”

而在貼文里，周杰倫也提醒網(wǎng)友們提高警惕，希望類似的事情別再發(fā)生。據(jù)鏈上數(shù)據(jù)顯示，周杰倫已將原地址全數(shù)的NFT與資金轉(zhuǎn)移至新地址。