周杰倫被盜賣NFT的真相！只因為做了這個動作
更新於 2022/05/20閱讀時間約 3 分鐘
如果你關注 NFT 動態，一定知道愚人節那天，周杰倫對外表示他的「無聊猿」NFT 被偷了。但實際上是怎麼回事？跟你我的 NFT 安全是否有關係？以色列資安公司 Check Point Research (CPR) 日前發佈一份報告，警告知名的 NFT 交易平台 Rarible 存在漏洞，可讓用戶的資產瞬間化為烏有，而周杰倫的 NFT 就是以這樣的方式被偷走的！
知名交易網站也存有漏洞
據媒體報導，偷走周杰倫 NFT 的人，大搖大擺立刻就轉賣，並且經歷多次轉手，價格到達 133、155以太幣，差不多等於 1240 萬與 1400 萬元左右台幣。Packshield 資安網站指出，他還有一枚「突變猿」、兩枚 Doodles 也被偷走。
就在周杰倫的「無聊猿#3738」被盜賣之後，事件引起了 CPR 注意，「激勵了我們進行進一步調查」，CPR 的產品漏洞研究部門主管 Oded Vanunu 這樣表示。而這樣的盜賣方式與他們這次警告 Raribles 的情況類似。
原來是老招：可疑連結......
根據這份報告所說，惡意行為者會送給 NFT 擁有者一個可疑的 link，如果點擊它，JavaScript 碼就會執行，讓擁有者開放權限給所有人。也就是說，用戶的錢包在 Rarible 就可以無障礙存取。Rarible 已經修復了這個漏洞。
報告也指出，這樣的脆弱性可以讓用戶的 NFT 與加密貨幣一次就能被領走。而這樣的攻擊也可能來自惡意的 NFT 本身，因此在 Rarible 中，用戶很可能會因此缺乏警覺，就進行轉移動作。Vanunu 強調，這樣的漏洞在其他很多 NFT 交易平台上，都可能會發生，所幸，至少，Rarible 移除了上傳 SVG 檔案的功能，此類型盜賣就不會發生。
這種動作就不要再做了
Vanunu 呼籲所有用戶，在收到所有平台上要求你做什麼事時，都要小心謹慎，並且在像 Etherscan 這樣的平台上再做確認，可以進一步追尋這些要求的過往軌跡，如此才能減少是否惡意的不確定性。
你可能聽多了「區塊鏈資料無法更改，很安全」之類的說法，不過不是真正專家的一般人，還是可能讓小偷在任何一個可以有機可趁的環節，偷走你的珍愛。至少我們可確定的是，就跟「傳統」的網路世界一樣，不論是從 email、社群媒體，甚至電話簡訊傳來的可疑網路連結，統統都不要點！
PS.在 Opensea 搜尋資料的過程中，無意發現了這隻 BAYC#3738，但看看就覺得不對勁，例如 CodeArtClassic 擁有 10 個全都沒賣，在 Polygon 次級鏈上打造等等，需要多花一點功夫才能找到周董真正被盜賣的那一隻。原來這10隻是其他人複製了圖片，在不同的地方上架掛賣。電子藝術的容易複製特性在此顯露無疑，因此買賣前對於作品的來歷也要多加小心！
參考資料
留言0
查看全部
你可能也想看
Google News 追蹤
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
https://www.youtube.com/watch?v=9vjA5woldKw昨天下午到音樂玩咖去
試吹了五隻Selmer單簧管樂器
四種不同的型號，（有兩種型號一樣）
不同的主打特色
1.Prologue。 學生初階
進階款：
2.Signature ---（這一款還蠻喜
他發行同名專輯《Jay》的時候，是單純得令人懷念的千禧年。
要聽專輯得去唱片行買，許多歌手都還會在西門町辦簽唱會，封面上的他穿著樸素，迴避的眼神帶股孤傲的邊緣氣質，那是張聽了舒服又驚奇的專輯，俏皮佐宅男慵懶，玩味音樂風格、唱腔語調的童趣。
周杰倫概念股登陸港股 開盤大漲48％
今天我想和大家分享一個最近很熱門的話題，就是周杰倫概念股巨星傳奇在港股上市的消息。
周杰倫是我最喜歡的歌手之一，他的歌曲不僅有創意和魅力，而且也有很強的商業價值。他的音樂版權、演唱會、代言等都是收入的來源。而他的合作夥伴方文山、馬心婷等也都是音樂
如何在星期一早晨詢問別人上週末過得如何？
Did you have a nice weekend?
在這種情境下，對方對a weekend自然知曉是昨天和前天。
上週末剛好很忙碌的話
和比較熟的同事聊這個話題的時候
看完範例，覺得自己只能說簡短的一句話有點嘔嗎？
話說那狐耳少俠Rose Buggy Proust，受千人總長之邀，赴「天宮」參加天母大人的盛宴。Rose自忖一來他亦須上天宮找出「守則」，二來自恃習武足以自保，遂毫不猶豫地接受邀請。豈料他前一刻還這麼盤算，後一刻竟身陷天宮深處的地牢，放眼四面盡是冷冰的鋼鐵高牆，不得脫身...
常言所謂：「道可道，非常道。」求道難，求常道更難！倘若有人得一攬宇宙萬物之常道在錦囊中，當可遂盡塵世眾生之所欲於彈指間。
曾經，寰宇諸國間流傳一則秘聞：「得『稜鏡之書』者，可得萬物常道，統領天下眾生，上至宇宙群星...
39歲美國天后布蘭妮（Britney Spears）纏繞13年的監護權爭議於9月29號迎來突破性的發展，據BBC報導，在當天的聽證會上，美國法官佩妮（Brenda Penny）正式宣判暫時中止傑米（Jamie Spears）的監護人身份，並接受布蘭妮代表律師羅森加特（Mathew Rosengart
在「精準決策」這本書裡面有提到一個行為經濟學之父，理查‧塞勒做的實驗：
他做了兩個實驗，第一個問受試者：「如果你在一個炎熱的天氣來到一個海灘，身邊唯一能喝的飲料是冰水，你一直想著如果這個時候能來一瓶冰的啤酒該有多好，於是你的朋友起身，表示願意在附近唯一有賣酒的
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
https://www.youtube.com/watch?v=9vjA5woldKw昨天下午到音樂玩咖去
試吹了五隻Selmer單簧管樂器
四種不同的型號，（有兩種型號一樣）
不同的主打特色
1.Prologue。 學生初階
進階款：
2.Signature ---（這一款還蠻喜
他發行同名專輯《Jay》的時候，是單純得令人懷念的千禧年。
要聽專輯得去唱片行買，許多歌手都還會在西門町辦簽唱會，封面上的他穿著樸素，迴避的眼神帶股孤傲的邊緣氣質，那是張聽了舒服又驚奇的專輯，俏皮佐宅男慵懶，玩味音樂風格、唱腔語調的童趣。
周杰倫概念股登陸港股 開盤大漲48％
今天我想和大家分享一個最近很熱門的話題，就是周杰倫概念股巨星傳奇在港股上市的消息。
周杰倫是我最喜歡的歌手之一，他的歌曲不僅有創意和魅力，而且也有很強的商業價值。他的音樂版權、演唱會、代言等都是收入的來源。而他的合作夥伴方文山、馬心婷等也都是音樂
如何在星期一早晨詢問別人上週末過得如何？
Did you have a nice weekend?
在這種情境下，對方對a weekend自然知曉是昨天和前天。
上週末剛好很忙碌的話
和比較熟的同事聊這個話題的時候
看完範例，覺得自己只能說簡短的一句話有點嘔嗎？
話說那狐耳少俠Rose Buggy Proust，受千人總長之邀，赴「天宮」參加天母大人的盛宴。Rose自忖一來他亦須上天宮找出「守則」，二來自恃習武足以自保，遂毫不猶豫地接受邀請。豈料他前一刻還這麼盤算，後一刻竟身陷天宮深處的地牢，放眼四面盡是冷冰的鋼鐵高牆，不得脫身...
常言所謂：「道可道，非常道。」求道難，求常道更難！倘若有人得一攬宇宙萬物之常道在錦囊中，當可遂盡塵世眾生之所欲於彈指間。
曾經，寰宇諸國間流傳一則秘聞：「得『稜鏡之書』者，可得萬物常道，統領天下眾生，上至宇宙群星...
39歲美國天后布蘭妮（Britney Spears）纏繞13年的監護權爭議於9月29號迎來突破性的發展，據BBC報導，在當天的聽證會上，美國法官佩妮（Brenda Penny）正式宣判暫時中止傑米（Jamie Spears）的監護人身份，並接受布蘭妮代表律師羅森加特（Mathew Rosengart
在「精準決策」這本書裡面有提到一個行為經濟學之父，理查‧塞勒做的實驗：
他做了兩個實驗，第一個問受試者：「如果你在一個炎熱的天氣來到一個海灘，身邊唯一能喝的飲料是冰水，你一直想著如果這個時候能來一瓶冰的啤酒該有多好，於是你的朋友起身，表示願意在附近唯一有賣酒的