Special Topic | High-value NFT thefts occur frequently, how can investors hold them with peace of mind
On April 1, Jay Chou’s wallet was suspected to be attacked by phishing, and BAYC #3738 NFT was stolen. Then BAYC and Doodles Discord community suffered a brief hacker attack...
NFT安全指南
近期NFT安全事件一览
OpenSea CEO: At present, 32 users' NFTs have been stolen, and some NFTs have been returned
OpenSea的联合创始人兼首席执行官Devin Finzer针对“OpenSea漏洞事件”发推回应称,这是一种网络钓鱼攻击,与OpenSea网站无关。到目前为止,大约有32位用户的NFT被盗,目前该攻击似乎并未处于活动状态,在2小时内没有看到来自攻击者帐户的任何恶意活动,部分NFT已退还。 他还表示,“不知道近期有任何网络钓鱼电子邮件发送给用户,目前也不知道是哪个网站诱使用户恶意签署邮件。当你签署信息时,一定要仔细检查你是否在浏览器中与https://opensea.io进行交互。如果你是受影响的用户,请DM@opensea_support,以便我们能够彻底调查。”
Pie Shield: TreasureDAO code vulnerability led to the theft of more than 100 NFTs
派盾针对TreasureDAO的代码漏洞进行了分析,由于交易功能中的buyItem()函数里存在区分ERC721和ERC1155的错误,该错误将ERC721的价格计算为ERC1155的价格,且函数不能有效检验购买数量,导致了此次攻击成为可能。据派盾提供的交易地址显示,本次攻击导致了上百枚NFT被盗。
Metaverse Platform Cryptovoxels Official Discord Attacked, Some Users’ NFTs Stolen
元宇宙平台Cryptovoxels发推表示,今天凌晨一个未知的攻击者疑似通过官方正在使用的Discord机器人中的漏洞,在Discord的“announcements”频道发布消息,从而将用户引导到一个承诺发放0.01 ETH的网络钓鱼站点,用户将MetaMask钱包连接到钓鱼站点并签署交易后,钱包中的NFT被攻击者全部转走。
目前Cryptovoxels已将诈骗者从Discord中删除,并删除了所有机器人,重置了所有角色和权限,官方仍在努力确定有多少账户受到影响,随后将发布更新。
BAYC #3738 owned by Jay Chou was stolen
周杰伦在Instagram上发文确认,此前由黄立成(钱包地址标签为MachiBigBrother)赠予的BAYC #3738 NFT已被盗。
目前BAYC #3738已经在NFT交易平台LooksRare以155 WETH的价格出售。
Slow Mist: Jay Chou was suspected of being attacked by phishing, and the attacker stole NFT to make a profit of about 169.6 ETH
星球日报讯 4月1日,周杰伦在社交媒体上发文确认,曾由好友赠予的无聊猿BAYC #3738 NFT被盗。
慢雾安全团队经过分析发现,周杰伦疑似被钓鱼攻击,其钱包地址(0x71de2...e97a1)在11:02签名了授权(approve)交易,将NFT的权限授予了攻击者钱包(0xe34f0...072da),然后攻击者在11:07将无聊猿BAYC #3738 NFT转移到自己的钱包地址中。与此同时,还有另外2个钱包地址的NFT也被盗以及1个钱包地址的ApeCoin被盗。攻击者得手后,在LooksRare和OpenSea上将盗取的NFT卖掉,获得约169.6 ETH。目前资金停留在0x6E85C...85b15地址上。
BAYC Discord has been hacked, the team reminds users not to click on related links
Bored Ape Yacht Club(BAYC) Discord遭遇短暂黑客攻击,黑客利用Mutant Ape Kennel Club机器人账号在频道内发布虚假链接。团队已紧急处理,并提醒用户注意风险,不要点击黑客提供的链接。
Pie Shield: 1 MAYC and 2 Doodles held by Jay Chou were stolen
PeckShieldAlert发推称,除1枚BAYC之外,周杰伦持有的1枚MAYC和两枚Doodles相继被盗。
据此前报道,周杰伦在Instagram上发文确认,此前由黄立成(钱包地址标签为MachiBigBrother)赠予的BAYC #3738 NFT已被盗。目前BAYC #3738已经在NFT交易平台LooksRare以155 WETH的价格出售。
Doodles Discord account under attack, hackers are spreading fake mint website links
星球日报讯 BlockSec告警系统于4月1日下午1点45分发现Doodles的Discord账号遭受攻击,黑客正在扩散虚假mint网站链接,请不要点击任何链接。
据此前报道,Bored Ape Yacht Club(BAYC) Discord遭遇短暂黑客攻击,黑客利用Mutant Ape Kennel Club机器人账号在频道内发布虚假链接。团队已紧急处理,并提醒用户注意风险,不要点击黑客提供的链接。
PieDun: MAYC #8662 was stolen, users should be wary of phishing websites
星球日报讯 PeckShieldAlert发推称,BAYC Discord账号遭受攻击,Mutant Ape Yacht Club(MAYC)#8662已经被盗。https://mintboredapeyc[.com]/是钓鱼网站,请不要上当受骗。
BAYC发推称,本次攻击是由于Discord 中的一个Webhook(机器人)被短暂入侵,目前已修复。项目没有安排任何的愚人节秘密铸造/空投活动。
据此前报道,周杰伦疑似被钓鱼攻击,持有的BAYC #3738、1枚MAYC和两枚Doodles相继被盗。
Bored Ape Yacht Club(BAYC) Discord遭遇短暂黑客攻击,黑客利用Mutant Ape Kennel Club机器人账号在频道内发布虚假链接。团队已紧急处理,并提醒用户注意风险,不要点击黑客提供的链接。
Nyoki Club Discord account under attack, hackers are spreading fake minting website links
星球日报讯 BlockSec告警系统于4月1日下午2点30分发现Nyoki Club的Discord账号遭受攻击,黑客正在扩散虚假mint NFT网站链接,请不要点击任何链接。
Sentinel founder: Discord verification code robot is attacked, please remove it to ensure safety
星球日报讯 Discord和加密威胁缓解系统Sentinel创始人Serpent发推称,从一个黑客那里得到内部消息,官方验证码机器人Captcha.Bot已被黑客入侵,请把它从自己的服务器上移除。BAYC和Doodles Discord账号已遭受攻击,但是有更多的服务器将被黑客攻击。
自己不是100%确认这是攻击事件的根本原因,但请将其从服务器上移除以确保安全,并使用不同的验证机器人。
Serpent被告知Captcha Bot的所有者(ImDarkDiamond)被攻击,源代码已被盗(这个消息100%确认无误)。
Serpent之后更新推文称,Captcha Bot的所有者被黑客攻击,源代码被盗,他们要勒索他。该机器人目前似乎没有受到损害,仍然建议移除它,真正的黑客攻击来源100%确认是Ticket Tool。
据此前报道,BAYC、Doodles、Nyoki Club等项目的Discord账号遭受攻击,黑客正在扩散虚假mint NFT网站链接。

