随着NFT 空的诞生，资本创造致富神话的同时，也有小偷虎视眈眈。
2月1日晚，短短几分钟内，价值数千万的NFT藏品被黑客盗走，“我丢尽了我的猿”。
网友们纷纷表示震惊，但更多的是不理解——“人傻钱多，几千万买了个图就丢了”。
天价图被偷了。
2月1日，NFT大型收藏家larrylawliet.eth在社交媒体上表示，他收藏的《无聊猿游艇俱乐部》、《变异猿游艇俱乐部》和《涂鸦NFT》等珍贵的NFT藏品被黑客盗走，希望Opensea和LooksRare等NFT知名在线交易平台能有所帮助。
图片:网络
根据OpENSea的历史数据显示，larrylawliet.eth(本用户钱包ens的注册域名)先后向0xd 27045 a 8506369 a60a 227 b44 beadb 2 AED 2099 D70地址转移了10部NFT作品，其中包括4只无聊猿(编号#1606、#9138、#4250、#7985五只变异猿(#25971、#25970、#8464、# 399)
按照无聊猿(118.68以太币)、变异猿(25.2以太币)、涂鸦(16.28以太币)的实时楼面价计算，被盗NFT总价值约为617以太币(按照以太币实时价格计算，约为1079万元)。但是考虑到有很多稀有的NFT，比如像BAYC #1606这样的激光眼猿，这些NFT的总价值其实远不止这个数字。
目前，知名的NFT交易平台Opensea已经针对此次安全事件给出了风险提示，larrylawliet.eth的地址和相关的NFT都用红色标注。
大收藏家说，这次失窃的直接原因是他钱包的私人信息泄露。截至记者发稿时，他还在呼吁那些从黑客手里买了他们的NFT的人和他取得联系，好像是想买回来。
黑客是如何从区块链偷走NFT的？
中国移动通信联合会元宇宙业委会常务理事于佳宁告诉记者，在的世界里，的资产都存放在链上的钱包里，安全无操作失误。但是，如果用户没有妥善保管好钱包的私钥，并将私钥或相应的助记符信息透露给他人，那么获得私钥的黑客就可以窃取钱包中的NFT。此外，NFT背后是智能合同。如果智能合约在代码层面存在漏洞，黑客也可以通过攻击漏洞转移资产。
解雇NFT
这些有价值的NFT是什么？
NFT被称为不可替代令牌，是唯一用于代表数字资产的虚拟货币令牌，具有不可分割性、不可替代性和唯一性。在区块链，虚拟货币可以分为同质化和非同质化。同构令牌，即FT(可替换令牌)，可以互相替换，可以逼近无限分裂令牌。比如你手里的一个比特币和我手里的一个比特币本质上没有区别，这就是同质化。
被盗的NFT主要来自目前市场上最热门的收藏社区——无聊猿游艇俱乐部和变异猿游艇俱乐部。
以无聊猿为例。这个项目由全球10，000件有限的NFT猿作品组成，是以太坊区块链中独一无二的数字收藏。这些猿在服装、背景、皮毛、面部表情等方面都有不同的特点，每一个都是独一无二的。
图片:opensea
无聊猿游艇俱乐部项目于2021年5月正式发售，10000只猿作品全部定价0.08以太坊。一发售就特别火爆，不到两个小时就卖出了一万只空。
OKEX研究员凯恩(Cayne)对中国证券报记者表示，boring ape系列无疑是NFT圈的风向标。由于早期发行数量有限，现已稀缺，不断吸引新的收藏者。
据opensea最新数据显示，该项目销售额已超过10亿美元，交易者6300人，最低30万美元。这意味着在短短半年多的时间里，这款产品的价格飙升了1350多倍。
中国证券报记者查阅历史交易记录发现，这个项目的交易非常活跃，几乎每隔几分钟就有一只猿猴转手。最贵的ape作品超过3亿美元。
图片:opensea
此前，这一系列作品已经吸引了NBA球星史蒂文·库里和歌手林俊杰等的购买。，并将它们用作社交网络头像。区块链投资机构Mechanism Capital创始合伙人Andrew Kang曾将NFT比作奢侈品、艺术品和高端房地产，并暗示NFT市场未来将超过400亿美元。
致富神话背后的隐忧
NFT交易持续火爆，“一图难求”，黑客自然不会放过。
1月10日，纽约艺术收藏家兼画廊老板托德·克雷默(Todd Kramer)发来一条求助信息。超过220万美元的NFT艺术品被盗，这引起了人们的关注。随后，NFT交易平台OpenSea通过阻止这一系列作品的进一步交易进行了干预。
黑客虎视眈眈，资产频繁被盗，这凸显了这个不受监管的NFT市场的风险。
于加宁指出，目前，NFT安全存在三种风险:操作风险、技术风险和道德风险。第一个是操作风险，主要是指操作不当导致用户私钥泄露的风险。还包括转移资产时填写错误地址导致的资产损失风险。第二是技术风险。NFT的背后是智能合约，其中所有操作都由代码行执行。如果这些代码不完善，黑客很容易钻空的空子，攻击项目。第三类是道德风险，主要是指一些项目方作恶，以NFT为噱头浑水摸鱼，欺诈用户，骗取用户的虚拟资产。
编辑:张南·曹帅
