「数字安全」揭秘NFT的脆弱性

NFT具有存储在区块链上的唯一元数据代码,是证明数字文件所有权的一种创造性方式,由此,众多NFT成了具有价值潜力的独一无二的数字资产。截止2021年底,NFT市场规模已经超过400亿美元。

但是,作为有利可图的数字资产,许多NFT仅包含一个指向实际数据存储位置的URL,通常位于易受黑客攻击的中心化服务器上,也就很容易遭受到越来越精明的攻击。

屡遭黑客攻击的NFT

大约一年前,黑客攻击了NiftyGateway,一个业内最受信任的NFT市场平台之一。攻击者针对缺乏双重授权的NiftyGateway账户,窃取了价值数千美元的NFT。黑客将NFT所有权转移到自己的资产中,阻止合法所有者收回他们的数字资产。

DeGods v1.1版本将于太平洋时间今晚12点发布:金色财经报道,NFT项目DeGods在社交媒体X上称,根据社区对Points Parlor v1.0 的反馈,我们进行了多项改进,以提升持有者的游戏体验。v1.1 将于太平洋时间今晚 12 点发布。感谢社区要求进一步明确DUST的要求。很快,在积分厅赢得DUST的玩家将可以在游戏中使用它,为规范DUST供应奠定基础。有关DUST的更多详细信息即将发布。[2023/8/23 18:16:56]

从那次令人震惊的攻击以来,NFT者和黑客们变得更加猖獗。NiftyGateway数字艺术盗窃案,令收藏家和创作者损失了数千美元;而最近的攻击则导致了数十万美元的损失。随着NFT市场的增长,NFT和攻击的损失也将随之增长。

美国国家安全顾问:拜登将与七国集团讨论人工智能问题:金色财经报道,美国国家安全顾问沙利文表示,拜登将与七国集团讨论人工智能问题。[2023/5/18 15:09:55]

上个月,攻击者从另一个知名NFT市场OpenSea窃取了价值170万美元的245个NFT。攻击者使用智能合约,将NFT所有权从合法的OpenSea账户转移到了他们自己的账户。由于攻击目标已经签署了合约,因此盗窃变成了区块链上的授权转移。又一次,NFT的初始所有者可能无法收回所有权。

区块链技术驱动金融区块链基础技术教科书中信出版社图书京东月销量100好评率99%无理由退换京东配送¥55.3购买

数字收藏品平台Candy Digital完成A1轮融资,Galaxy和Consen Sys Mesh领投:1月6日消息,数字收藏品平台Candy Digital宣布其已完成A1轮融资,由Galaxy和Consen Sys Mesh领投,10T Holdings和ConsenSys等跟投。具体融资条款暂未披露。据悉,Candy Digital于2021年推出,其使命是通过开发数字收藏品和体验来发展粉丝经济,它将继续扩展旗舰数字产品业务,包括ICON交易卡、门票等。通过与ConsenSys Mesh和ConsenSys建立新的合作伙伴关系,Candy将加速其平台、工具和体验能力的发展。[2023/1/6 10:24:57]

为什么NFT如此脆弱?

Alameda再次从Circle撤回了5000万USDC:金色财经报道,Lookonchain发推表示,Alameda再次从Circle撤回了5000万USDC,但它可能不会转到FTX交易所,而可能是转到币安。[2022/11/10 12:42:38]

加密爱好者宣传区块链固有的安全性,因为已经输入区块的数据无法更改或删除。换句话说,一旦交易通过智能合约或其他方式记录在账本上,它就永久且公开可见。

区块链技术应该证明NFT所有权,那么黑客怎么可能窃取NFT呢?

当铸造者将数字资产标识符添加到区块链的时候,数字资产就变成了NFT。这个过程称为“铸币”。在此过程发生之前,数字图像并不是真正的NFT。但是在区块链上铸造NFT会消耗大量的能量。矿工收取一次性的前期“gas”费用以补偿成本。gas费会波动,基于NFT的初始和二级销售价格的百分比,可能在3%到15%之间。

在区块链上存储NFT数据很昂贵,这就是为什么许多NFT铸造方不把NFT上链的原因。但投资的未来在于数字资产,在链上铸造NFT可以最大限度地提高安全性,上链费用应该是值得付出的成本。

为什么要上链保护NFT

想象一下,购买一张NFT,把它用作你的头像,然后突然发现它消失了。它去哪儿了?你购买该图像的市场已关闭或者已经把它从该市场网站上删除了。如果你没有付钱给矿工来铸造你的NFT,它就将受该市场支配。

有关NFT的安全性问题,OpenSea或NiftyGateway等中心化平台会更加突出。为了与数字图像交互,创作者和收藏者在这些数字市场上买卖NFT,存储在区块链上的通常只是图像的标识符,比如它在区块链上的地址或图像的哈希值,而不是实际的图像文件。

许多中心化平台存储的数字资产,只是在购买时才铸造的。这种被称为NFT“惰性铸造”方法,对NFT创作者来说更经济实惠。与此同时,这种方法也令数字资产面临了巨大的盗窃风险。NFT的真正价值来自于它与区块链的同化。没有链上铸造就提交NFT的创建者,实质提交的是不受区块链保护的数字文件,这就对收藏者在以太坊或其他公链上传数字文件和获得时间戳造成了安全隐患。

此外,NFT“惰性铸造”,还加剧了传统艺术家面临的抄袭问题。接受“惰性铸造”的NFT市场,成了子们的乐园,他们可以从在线画廊、网站和社交媒体帐户中窃取数字艺术品,然后创造出几十个抄袭的NFT,坐等有人来购买。NFT具有保护艺术品所有权的巨大潜力,但“惰性铸造”完全违背了这一目标。

区块链108问京东好评率99%无理由退换京东配送官方店¥26.4购买

尽管“惰性铸造”有不少好处,包括对创作者来说更实惠,还解决了为没有人购买的NFT支付高昂Gas费的问题,但是,如果黑客在数据添加到区块链之前窃取了有价值的数字资产,与创作者可能面临的损失相比,“惰性铸造”节省的费用可能只是九牛一毛。因此,在链上存储NFT数据的前期成本是值得的,尤其能够确保数字资产所有权的来源。

商业及非商业用途的转载,均请获得作者授权,并注明“赫美兹数字坊出品”。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

火必下载穆迪:CBDC 和稳定币将重塑传统金融

随着世界的日益数字化,金融机构面临越来越大的竞争挑战。世界主要金融评级机构穆迪,将中央银行数字货币和稳定币,视为可能颠覆现有金融机构作为金融体系主导角色的重大力量.

AVAXDAO是影响工作的新方式

文章作者:Gitcoin联合创始人&ScottMoore文章编译:Blockunicorn Gitcoin的联合创始人表示,“DAO影响”处于新兴工作文化的最前沿.

[0:0ms0-1:405ms