2022年4月1日愚人节周杰伦在Instagram上发文称持有的BAYC#3738 NFT已被盗了！
纳尼？？尽然敢盗华语天王的数字藏品？当大家都以为是一场玩笑的时候黑客已经将周杰伦的NFT转走并卖出。
愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦
MAP Protocol发布BRC-201代币跨链标准:5月19日消息，全链互操作协议 MAP Protocol 发布 BRC-201 代币跨链标准，并将在近期推出 BRC-20 的账本解析与索引库 API 服务。BRC-201 代币跨链标准与 BRC-20 兼容，以提高可扩展性，譬如将 BRC-20 代币桥接到支持智能合约的链，如以太坊、BNB Chain、NEAR 等，以赋予 BRC20 资产融入 DeFi 等金融场景和应用。BRC-201 是去中心化的 BRC-20 跨链标准协议，支持 BRC-201 的增强索引器可以解析额外的扩展操作。此标准可满足交易所等机构对于 BRC20 资产的充提技术需求，并支持 BRC-20 资产跨链后融入 DeFi 等金融场景和应用，后续也将增加对 BTC 生态 NFT 的支持。[2023/5/19 15:13:47]
据了解，该 NFT 在今年1月由黄立成赠送。
OpenSea澄清：operator filter适用新的和现有的链上强制执行版税的NFT系列:金色财经报道，NFT交易市场OpenSea今日针对此前发布的新政策做出澄清：operatorfilter（运营商过滤）适用新的和现有的链上强制执行版税的NFT系列，对于非链上强制执行版税的NFT系列，创作者收入将是可选的，最低标准为0.5%。
据悉，2月18日，OpenSea发布公告宣布启动限时0手续费交易，并提供最低标准为0.5%的可选版权服务且适用所有非链上强制执行版税的NFT系列，同时还更新了operator filter以允许拥有相同政策的NFT市场可以共同增加市场流动性。但其中关于operator filter的要求和标准并不清晰，随后，LooksRare等其他NFT市场因此对OpenSea做出质询。[2023/2/21 12:19:00]
在成都链安技术团队的查看之后，发现周杰伦将0x71de2开头的钱包地址在11点左右签名了授权（approve）交易，将NFT的权限授予了0xe34f0开头的攻击者钱包，可能这时候杰伦还没意识到自己的NFT，已经处于风险之中。
数据：1000枚BTC从Bitfinex转移至Binance交易所:金色财经报道，据Whale Alert数据显示，1000枚BTC从Bitfinex转移至Binance交易所。[2022/8/14 12:24:46]
仅仅过去几分钟，攻击者就在11:07将无聊猿 BAYC #3738 NFT转移到自己的钱包地址中。
但是，黑客似乎盯上了这位华语流行天王，接着将周杰伦持有的1枚MAYC和两枚Doodles同样盗走。
USDC总市值超过BNB位居加密总市值第四:金色财经报道，据coingecko数据显示，USDC总市值为504亿美元，已超过BNB位居全球加密总市值第四。当前全球加密货币总市值为1.36万亿美元，其中BTC占比为41.7%，ETH占比19%。[2022/5/12 3:08:55]
攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6 ETH。
目前资金停留在 0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。
小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。
在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：
一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；
二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。
除此之外，我们还需要防范各类手段：
比如子会通过 Discord 私信你网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。
除了警惕NFT炒作之外，还需要防范各类NFT局套路，最近一年与NFT有关的数量和范围也呈现出现爆炸性增长，大家还需要多加防范。
注意真假网站的甄别
一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权
不要泄露私钥或助记词
保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。
及时取消钱包授权
如果你已经在网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：
https://etherscan.io/tokenapprovalchecker
https://revoke.cash/
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。