虎嗅APP
22-04-03 14:55 微博认证:虎嗅网huxiu.com官方微博

【周杰伦几百万的NFT被偷,这玩意不是很安全吗?】

4月1日,周杰伦发了一条 Instagram 动态,说他账号里的 NFT 被钓鱼网站给偷了。因为恰逢愚人节,为了表明自己不是开玩笑,周董还加上了“这不是愚人节玩笑”的 Tag。

看到消息后去 OpenSea(NFT 交易平台)上看了一眼,发现周杰伦账户(71DE21)的旁边多了个红色叹号,上面显示:This account may be compromised 此账号可能被盗用。

而记录也显示周杰伦在 4.1 号凌晨把猴子“交易”给了 E34F00 用户。E34F00 到手后,半小时内交易给了 F794A0,没过几分钟 F794A0 又加价交易给了另外一个人。

所以周董这条动态,确实不是愚人节玩笑——NFT 真被偷了。

虽说大家不玩 NFT,也不信这玩意,但是对 NFT 整天宣传自己什么独一无二、不可复制的印象很深刻。这件事一出啊,网友们就吵开了锅。“你们币圈的玩意,不是说很安全吗?”“现在访问个网站,300 万就没了?”

周董的 NFT 是和以太坊绑定的,而且还放在他的以太坊钱包里,所以要盗取猴子 NFT,就得先拿到周董的以太坊钱包秘钥。暴力破解秘钥,基本不可能。所以 NFT 在技术上的安全性,绝对是够的。

既然这么安全,那周董的 NFT 怎么被偷的?我们看下周杰伦原话,朋友为了帮他 Mint 黄立成新项目,结果 NFT 被钓鱼网站偷了。

Mint 有铸造的意思,你要购买 NFT 新项目就得 Mint。因为以太坊上的交易,需要矿工们打包放在区块链上才能完成,这会消耗他们的运算资源。所以不管 NFT 多少钱,你 Mint 就得付给矿工们一定费用(Gas)。

问题又来了,要支付费用,就得向交易网站授予钱包权限,来调动资产。所以差评君猜测,周董朋友为了支付 Gas 矿工费,把钱包权限给了钓鱼网站。

钓鱼网站前脚拿到权限,后脚就调走了周董的 NFT。所以这么看,这件事和 NFT 技术性上的安不安全没啥关系,它只是……周董被电信诈骗了。http://t.cn/A66lBcfn(作者:差评君)