周杰倫數(shù)字藏品被盜，NFT安全存疑

楊小晗

4月1日，周杰倫在社交媒體發(fā)帖稱(chēng)，自己的無(wú)聊猿NFT被釣魚(yú)網(wǎng)站偷了。“以為愚人節(jié)在跟我開(kāi)玩笑，結(jié)果去查看真的沒(méi)了...”

無(wú)聊猿是全球最火的NFT之一，全網(wǎng)最便宜的系列單品成交價(jià)也已經(jīng)達(dá)到了108個(gè)以太幣，折合35萬(wàn)美元。周杰倫被盜的這只無(wú)聊猿此前在NFT交易平臺(tái)LooksRare的成交價(jià)格是130以太幣，約等于42萬(wàn)美元。

要知道，在去年4月無(wú)聊猿項(xiàng)目剛上線時(shí)，這些形態(tài)各異的猿猴圖像每個(gè)售價(jià)僅為約合200美元（因?yàn)榻灰仔栌靡蕴珟胖Ц叮Ｒ簿褪钦f(shuō)，即便是最便宜的無(wú)聊猿，不到一年，價(jià)格就已經(jīng)暴漲了1749%。

NFT巨大的投機(jī)空間不僅吸引了渴望一夜暴富的散戶們，更讓一批藝高人膽大的騙子摩拳擦掌。暴富的故事鳳毛麟角，欺詐和盜竊成為了這個(gè)監(jiān)管缺位的交易活動(dòng)的主旋律。

統(tǒng)計(jì)顯示，近期，在NFT交易平臺(tái)OpenSea上，有17名用戶在釣魚(yú)式攻擊中被竊取了NFT資產(chǎn)，涉及的價(jià)值總額約莫170萬(wàn)美元。第三方研究機(jī)構(gòu)Chainalysis今年2月發(fā)布的報(bào)告顯示，NFT交易市場(chǎng)中，來(lái)自可疑地址的錢(qián)不斷飆升，2021年三季度這些可疑交易涉及的金額折合100萬(wàn)美元，而到了2021年四季度則進(jìn)一步增加到了140萬(wàn)美元。

先黑賬號(hào)再發(fā)布釣魚(yú)信息

被盜事件發(fā)生后，周杰倫的OpenSea平臺(tái)賬號(hào)出現(xiàn)了一個(gè)紅色嘆號(hào)，提示：該賬號(hào)可能被盜用。而目前，在OpenSea平臺(tái)上再搜索這一賬號(hào)已經(jīng)查無(wú)此號(hào)了。

在以太坊分析平臺(tái)Etherscan上，疑似竊取了周杰倫無(wú)聊猿的加密錢(qián)包地址，也被標(biāo)示了警告，“該地址被報(bào)告曾用于釣魚(yú)詐騙，用戶們?cè)谂c該地址交易時(shí)應(yīng)加以警惕。”

OpenSea的交易記錄顯示，曾經(jīng)屬于周杰倫的那只無(wú)聊猿，在被盜后的幾小時(shí)內(nèi)連續(xù)3次被加價(jià)轉(zhuǎn)手。

而據(jù)外媒報(bào)道，4月1日當(dāng)天，多個(gè)主流NFT項(xiàng)目的聊天社群被黑客攻擊，以發(fā)布釣魚(yú)信息誘騙用戶交出自己的NFT藏品，無(wú)聊猿項(xiàng)目正是遭受攻擊項(xiàng)目的其中之一。無(wú)聊猿項(xiàng)目的推特賬號(hào)也發(fā)帖證實(shí)了釣魚(yú)式攻擊行為確有發(fā)生。周杰倫或許只是這次大規(guī)模釣魚(yú)式攻擊中被騙玩NFT玩家的其中之一。

媒體調(diào)查顯示，這次針對(duì)多個(gè)主流NFT項(xiàng)目的攻擊，牽涉兩個(gè)加密貨幣錢(qián)包地址，而此次釣魚(yú)式攻擊竊取的資產(chǎn)，最終流向了一個(gè)異常活躍的加密貨幣錢(qián)包地址。該錢(qián)包共有1447個(gè)以太幣（折合約500萬(wàn)美元），600萬(wàn)泰達(dá)幣（折合約600萬(wàn)美元）以及大量其他加密貨幣。

類(lèi)似的釣魚(yú)式盜竊已經(jīng)不止一次在NFT社群中發(fā)生。

就在今年1月，以太坊上的一個(gè)社區(qū)區(qū)塊鏈城市項(xiàng)目CityDao，其成員的資金就被相似的方式盜走：黑客們盜取了CityDao社群核心人物的Discord賬號(hào)，再通過(guò)這一賬號(hào)發(fā)布虛假的虛擬地分發(fā)鏈接。通過(guò)這種方式，黑客在一天之內(nèi)成功進(jìn)賬29.67個(gè)以太幣（約合10萬(wàn)美元），且持續(xù)收獲進(jìn)賬。

更早前，2021年10月，一名17歲黑客用類(lèi)似的方式成功從CreatureToadz項(xiàng)目中竊取了88個(gè)以太幣。但其最終將這88個(gè)以太幣歸還至原主，以此避免自己的身份信息被泄露。

項(xiàng)目發(fā)起人卷錢(qián)跑路

除了上述釣魚(yú)竊取的技術(shù)流騙局，這種被叫做“Rugpull”的、NFT圈另一種常見(jiàn)騙術(shù)就簡(jiǎn)單直白得多了。正如Rugpull的字面意義，把地毯拉起來(lái)——項(xiàng)目方收了錢(qián)之后卷鋪蓋走人。

近期，美國(guó)司法部門(mén)就通報(bào)了當(dāng)?shù)匕l(fā)生的一起NFT Rugpull案件。

據(jù)法院公布的刑事訴狀，今年1月，兩名犯罪嫌疑人Ethan Nguyen以及Andre Llacuna上線NFT項(xiàng)目Frosties，項(xiàng)目上線僅48分鐘內(nèi)，88個(gè)NFT就全部售罄，每個(gè)NFT的售價(jià)為0.04個(gè)以太幣，兩名犯罪嫌疑人因此進(jìn)賬110萬(wàn)美元。

售罄大概3小時(shí)后，Ethan和Andre把這356.56個(gè)以太幣從Frosties的錢(qián)包地址，全部轉(zhuǎn)到了他們個(gè)人掌控的錢(qián)包地址，且兩人并未給任何購(gòu)買(mǎi)了該NFT的投資者分紅所得利益。

所幸的是，美國(guó)當(dāng)?shù)叵嚓P(guān)部門(mén)追查到了涉案兩人的IP地址，并最終在洛杉磯抓捕了兩人。在被捕前，兩人還在準(zhǔn)備發(fā)起另一個(gè)NFT詐騙項(xiàng)目Embers。據(jù)稱(chēng)，該項(xiàng)目原計(jì)劃在3月26日發(fā)布，預(yù)計(jì)能給兩人帶來(lái)150萬(wàn)美元的收入。

兩人最終被控以欺詐和洗錢(qián)兩項(xiàng)罪名。

據(jù)媒體GIZMODO統(tǒng)計(jì)，在剛剛過(guò)去的3月份，投資者因?yàn)镽ugpull這種詐騙手段被騙取的總金額超過(guò)170萬(wàn)美元。而在1月和2月，投資者因?yàn)镽ugpull詐騙損失的金額分別達(dá)到了400萬(wàn)美元以及850萬(wàn)美元。

無(wú)論是發(fā)幣還是發(fā)布NFT，這些項(xiàng)目的詐騙套路如出一轍：項(xiàng)目方先發(fā)布一定數(shù)量的加密貨幣或者NFT，通過(guò)各種廣告手段說(shuō)服投資者信任項(xiàng)目并進(jìn)行投資，等全部售控制后，項(xiàng)目方卷錢(qián)跑路，項(xiàng)目相關(guān)的網(wǎng)站、社交賬號(hào)全部清空注銷(xiāo)，導(dǎo)致投資者無(wú)法追回?fù)p失。

暴富機(jī)會(huì)or被割陷阱？

事實(shí)上，即便不是遭遇了竊取或是詐騙，NFT也并非一個(gè)輕易就能讓人實(shí)現(xiàn)暴富的投資標(biāo)的。

《南都周刊》在去年9月曾經(jīng)采訪過(guò)一名NFT玩家J。彼時(shí)，她用價(jià)值800美元的以太幣，購(gòu)買(mǎi)了一個(gè)叫Shiba Shabu的項(xiàng)目的NFT。此外，她還在一個(gè)叫Ccrytovoxels的元宇宙游戲購(gòu)買(mǎi)了兩塊地，其中一塊地已經(jīng)從最初買(mǎi)進(jìn)時(shí)的價(jià)值100美元，漲到了去年9月份時(shí)的超過(guò)4000美元。

J買(mǎi)的Shiba Shabu NFT，她當(dāng)時(shí)把這枚NFT用來(lái)當(dāng)自己的微信頭像。

去年12月初，J賣(mài)掉了其中一塊地，凈賺價(jià)值2萬(wàn)美元的以太幣。她并沒(méi)有選擇直接套現(xiàn)這2萬(wàn)美元，而是把這些以太幣繼續(xù)投入到更多不同的NFT項(xiàng)目中。

寫(xiě)這篇文章時(shí)，筆者再次聯(lián)系J，此時(shí)的J已經(jīng)完全沒(méi)有了前兩次交流時(shí)表現(xiàn)出的雀躍和輕松。

“剩下的地、各種亂七八糟的項(xiàng)目基本都是被套了，而且NFT跟股票還不一樣，項(xiàng)目停了就會(huì)歸零。很多項(xiàng)目進(jìn)行不下去，項(xiàng)目的NFT又沒(méi)有流動(dòng)性，很可能就會(huì)被停掉，所以風(fēng)險(xiǎn)挺大的。”J表示，NFT市場(chǎng)最近表現(xiàn)慘淡，且這種行情已經(jīng)持續(xù)了好幾個(gè)月，她已經(jīng)對(duì)行情走高不再抱有太大期待，“我就是韭菜。”

周杰倫在講述自己無(wú)聊猿被盜的帖子最后說(shuō)，“是不是應(yīng)該在跟大哥（指黃立成）要一只更厲害的（無(wú)聊猿）。”周杰倫顯然并不在意一只小小的無(wú)聊猿被盜帶來(lái)的損失。畢竟他旗下品牌PHANTACi推出的首個(gè)聯(lián)名NFT項(xiàng)目Phanta Bear，上線首日就全部售罄，實(shí)現(xiàn)7800萬(wàn)港元進(jìn)賬……