今天中午，一则周杰伦持有的BAYC NFT #3738被盗的消息迅速被传播至各个加密社群，后续还爆出周杰伦持有的一枚MAYC和两枚Doodles同样被盗，这一则则消息敲响了加密用户对于保护好自己NFT的警钟。
事情的起因究竟是什么能让华语流行音乐天王周杰伦中招呢？发生了这一系列的事件，该如何保护好自己的NFT？想必大家同时都带有疑问。那么，接下来小编就为大家梳理一下事情的经过，还有教大家如何保护好自己的宝贵NFT资产。
在周杰伦的NFT账户被盗了一个小时之后，一家专注区块链生态安全的公司—慢雾安全团队经过分析发现，周杰伦疑似被钓鱼攻击，其钱包地址（0x71de2...e97a1）在11:02签名了授权（Approve）交易，将NFT的权限授予了攻击者钱包（0xe34f0...072da），然后攻击者在11:07将无聊猿BAYC #3738 NFT转移到自己的钱包地址中。与此同时，还有另外两个钱包地址的NFT也被盗以及一个钱包地址的Ape Coin被盗。攻击者得手之后，在Looks Rare和Open Sea上将盗取的NFT卖掉，获得了约169.6ETH。目前资金停留在0x6E85C...85b15地址上。
BAKC系列NFT重启2.5%强制版税:12月22日，据BAYC官方消息，BAKC系列NFT重启2.5%强制版税。
据NFTGO数据，BAKC系列NFT地板价升至7.98 ETH，24小时涨幅25.67%； 24小时交易额4809.04 ETH，24小时增幅达936.47%。[2022/12/22 21:59:50]
周董事件过去的两个小时后，PeckShieldAlert发推称，BAYC Discord账号遭受攻击，Mutant Ape Yacht Club（MAYC）#8662已经被盗，起因也是黑客利用机器人账号在频道内发布了虚假链接。但是被盗的不仅仅是BAYC而已，在下午四点根据各个项目官方消息显示，Doodles、Nyoki、Shamanz、Zooverse、Dreadfuls、Freaky Labs、Kaijukingz都均被黑客攻击。此外，验证机器人Captcha源代码已泄露，私信工具Ticket tool已遭到攻击，并因此回滚至上一个安全版本。
NFT项目Doodles社交媒体账号整个8月未有任何更新:金色财经报道，据社交媒体数据显示，NFT 项目Doodles 账号已有超过一个月时间未有任何更新内容，最后一条转发发生在 2022 年 7 月 29 日，目前尚不清楚 Doodles 帐户由于什么原因停更。不过，尽管 Doodles Twitter 过去一个月内没有内容发布，但在 8 月 11 日回复了一位社区用户的推文，内容仅有两个表情符号：一个红气球和一个牛仔。根据最新 NFT 数据显示，Doodles 交易总额超过 5.02 亿美元，市值约为 2.5785 亿美元，当前地板价为 7.64 ETH，24 小时跌幅 2.43%。[2022/9/2 13:03:14]
目前事情已经告一段落，在此次事件中一切都是源于点击了钓鱼链接，在很多常见的行为中，点击钓鱼链接被也是居多的。子利用几乎一模一样的页面，让当事人掉以轻心，一步一步的走向了子的圈套，所以大家之后点击链接之前一定要核对清楚，谨防上单受。
NFT商业平台Uptick Network宣布完成首轮融资:据官方消息，NFT商业平台Uptick Network即日宣布完成首轮融资， 由Dragon Roark Venture领投，Dragon Roark是硅谷基金Draper Dragon的 Partners Fund。参与此轮投资的机构投资者还有Tendermint Venture，IRIS Foundation， PreAngel Fund等，以及若干行业人士。Draper Dragon合伙人Richard Wang表示，Uptick是全球少数在首轮融资前已经正式有商业级产品发布的项目，对收藏型和功能型NFT有全面布局，相信Uptick团队丰富的行业经验、国际化的视野、以及踏实务实作风会把Uptick打造成为一流项目。
作为整个Uptick Network的一个组成部分，Uptick NFT手机原生App已经于3月12日正式上线，首期提供了数字收藏卡以及电子票务两个典型NFT场景，掌中一站式提供NFT的发布、卡包钱包、一手交易、二手交易、验证及核销、收藏及展示、社交等能力。[2021/5/28 22:52:32]
音乐NFT社群解决方案Muse Network完成种子轮融资:5月14日消息，音乐NFT社群解决方案MuseNetwork完成种子轮融资，FBG、Nebulas、StillLakeCapital、DFG、IRIS基金会、ConsensusInvestment等参投，融资金额未披露。
Muse Network表示，将通过服务主流音乐产业和粉丝社群，致力于实现区块链的破圈用户应用落地，并将真实经济活动与现金流引入链上，提供包括合规NFT版权存证上链、版税资金流上链、版权应用上链等生态。Muse Network基于COSMOS/IRIS技术栈的应用链原型，社区应用均已进入内部测试阶段，并已完成批量原创音乐资源积累。[2021/5/14 22:03:58]
（案例）
区块链和NFT提供了自主权，但这也意味着我们要对我们的资产负责—因为没有银行在监管它们。在这个时候，了解不同类型的局将有助于确保我们的NFT的安全，话不多说，我们开始吧。
Filecoin核心开发者称Filecoin网络可考虑支持NFT:2月15日消息，Filecoin核心开发者Why近日在Slack频道中发布了一段关于将NFT（非同质化通证）添加到Filecoin网络的想法，引发社区讨论。Why表示：我们可以在Filecoin中添加NFT actor，允许人们像在以太坊上面那样铸造和交易NFT资产。Filecoin可以原生地支持NFT，并存储在网络中。NTF还可以有一些特殊的机制，比如可以通过某种方式自动验证客户端数据。这意味着任何人制造的NFT基本上都会立即由网络免费存储。Why在与社区沟通中强调，Filecoin支持原生NFT的功能需要在网络升级中添加，整体的工作量并不小。[2021/2/15 19:49:24]
虚假页面
NFT Anti-Theft Guide
通常在备受期待的NFT推出期间，会出现许多Open Sea页面，随着FOMO的渗透和时间的流逝，许多收藏家未能采取额外的步骤来验证资产的铸造来源。随之而来的是非法收藏品与NFT一起从Open Sea中删除，但者仍然拥有买家的钱。这最近发生在Punks Comic中，许多人被诱从Open Sea页面铸造，损失了数百美元。
在这个时候需要采取的措施是：第一，切勿点击无法验证的连接；第二，仔细检查域名链接—一个网站通常可以通过一个不同的字符来区分；最后一点，要第一时间访问作品的官网、Twitter、Discord，确认你正在铸造经过验证的连接。
虚假空投
由于区块链上存在NFT，所以你的地址对所有人都是公开的，你的一举一动也是如此。这意味着任何人都可以与你的账户进行交互，他们可以将NFT作为礼物发送到你的钱包—也就是空投。者通常会将NFT发送到你的钱包，让你与他们互动并了解你的个人详细信息，因此最好不要与任何新的NFT互动，除非你已经验证了其来源。
假冒账户
在这其中，者会将知名的NFT KOL推特账户进行一个1:1的复制，然后利用知名KOL的身份去行，其中一些虚假账户通过购买虚假粉丝达到更完美的。在这个时候，一定要仔细检查推特账户和关注的人，查出是假冒的可以向推特进行举报。
取助记词
子会通过各种手段诱导用户将私钥或助记词发送给自己，比如搭建网站、假装自己是来帮助用户的管理员等，种种行为均是为了降低用户的警惕，伺机走私钥和助记词
通过Discord私信网站链接
Discord私信链接是是黑客常用的行手段，黑客往往会通过Discord不同的社区批量私信成员，或是冒充社区管理员以帮忙解决问题为由私信用户，取钱包私钥。或者发送虚假的钓鱼网站，告诉用户可以免费领取NFT等等。用户一旦授权给黑客仿造的虚假网站，那么将会给用户带来巨大的亏损。
虚假链接
者会将虚假的Open?Sea消息发送到人们的电子邮件中，要求收件人点击“查看”按钮。这些链接通常会将您带到一个虚假页面，询问你的钱包和助记词。 Discord上也有类似的局，一旦者获得你的信息，他们会将你的所有资产转移到另一个钱包并出售它们，并且无法阻止。今天爆发的事件就是如此。
最后许多子会以低价出售NFT ，而可疑的买家可能只是将它们收入囊中，而不是询问卖家是如何获得它们的。有时社区的努力可以帮助阻止这一点，但并非总是如此。
以上只是众多术中最常见的而已，子无孔不入，利用各种漏洞来攻击盗取加密资产，所以大家千万要保护好。对此，小编也总结了如何保护加密资产的更多办法。
在点击链接之前，请确保你已经验证了它们—千万不要随便点击来由不明的随机链接或损坏的链接；
在铸造任何东西之前，请务必检查合约地址，该地址应指定NFT的铸造地点，如果它在Open Sea上得到验证，那么它就是安全合法的；
永远不要和任何人分享你的恢复短语，让你的助记词远离你的手机和电脑（一切有网络的地方）—应该以物理方式存储它们，并且安全的地方存放多份副本；
对于许多人来说，由于机器人和子的滥用，关闭Discord DM会更加安全；
使用诸如Ledger或Trezor之类的硬件钱包—这些冷钱包是离线的，所以除了你之外没有人可以通过你的私钥访问它。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。