周杰倫數字藏品被盜，NFT安全存疑

楊小晗

4月1日，周杰倫在社交媒體發(fā)帖稱，自己的無聊猿NFT被釣魚網站偷了?！耙詾橛奕斯?jié)在跟我開玩笑，結果去查看真的沒了...”

無聊猿是全球最火的NFT之一，全網最便宜的系列單品成交價也已經達到了108個以太幣，折合35萬美元。周杰倫被盜的這只無聊猿此前在NFT交易平臺LooksRare的成交價格是130以太幣，約等于42萬美元。

要知道，在去年4月無聊猿項目剛上線時，這些形態(tài)各異的猿猴圖像每個售價僅為約合200美元（因為交易需用以太幣支付）。也就是說，即便是最便宜的無聊猿，不到一年，價格就已經暴漲了1749%。

NFT巨大的投機空間不僅吸引了渴望一夜暴富的散戶們，更讓一批藝高人膽大的騙子摩拳擦掌。暴富的故事鳳毛麟角，欺詐和盜竊成為了這個監(jiān)管缺位的交易活動的主旋律。

統(tǒng)計顯示，近期，在NFT交易平臺OpenSea上，有17名用戶在釣魚式攻擊中被竊取了NFT資產，涉及的價值總額約莫170萬美元。第三方研究機構Chainalysis今年2月發(fā)布的報告顯示，NFT交易市場中，來自可疑地址的錢不斷飆升，2021年三季度這些可疑交易涉及的金額折合100萬美元，而到了2021年四季度則進一步增加到了140萬美元。

先黑賬號再發(fā)布釣魚信息

被盜事件發(fā)生后，周杰倫的OpenSea平臺賬號出現了一個紅色嘆號，提示：該賬號可能被盜用。而目前，在OpenSea平臺上再搜索這一賬號已經查無此號了。

在以太坊分析平臺Etherscan上，疑似竊取了周杰倫無聊猿的加密錢包地址，也被標示了警告，“該地址被報告曾用于釣魚詐騙，用戶們在與該地址交易時應加以警惕。”

OpenSea的交易記錄顯示，曾經屬于周杰倫的那只無聊猿，在被盜后的幾小時內連續(xù)3次被加價轉手。

而據外媒報道，4月1日當天，多個主流NFT項目的聊天社群被黑客攻擊，以發(fā)布釣魚信息誘騙用戶交出自己的NFT藏品，無聊猿項目正是遭受攻擊項目的其中之一。無聊猿項目的推特賬號也發(fā)帖證實了釣魚式攻擊行為確有發(fā)生。周杰倫或許只是這次大規(guī)模釣魚式攻擊中被騙玩NFT玩家的其中之一。

媒體調查顯示，這次針對多個主流NFT項目的攻擊，牽涉兩個加密貨幣錢包地址，而此次釣魚式攻擊竊取的資產，最終流向了一個異?；钴S的加密貨幣錢包地址。該錢包共有1447個以太幣（折合約500萬美元），600萬泰達幣（折合約600萬美元）以及大量其他加密貨幣。

類似的釣魚式盜竊已經不止一次在NFT社群中發(fā)生。

就在今年1月，以太坊上的一個社區(qū)區(qū)塊鏈城市項目CityDao，其成員的資金就被相似的方式盜走：黑客們盜取了CityDao社群核心人物的Discord賬號，再通過這一賬號發(fā)布虛假的虛擬地分發(fā)鏈接。通過這種方式，黑客在一天之內成功進賬29.67個以太幣（約合10萬美元），且持續(xù)收獲進賬。

更早前，2021年10月，一名17歲黑客用類似的方式成功從CreatureToadz項目中竊取了88個以太幣。但其最終將這88個以太幣歸還至原主，以此避免自己的身份信息被泄露。

項目發(fā)起人卷錢跑路

除了上述釣魚竊取的技術流騙局，這種被叫做“Rugpull”的、NFT圈另一種常見騙術就簡單直白得多了。正如Rugpull的字面意義，把地毯拉起來——項目方收了錢之后卷鋪蓋走人。

近期，美國司法部門就通報了當地發(fā)生的一起NFT Rugpull案件。

據法院公布的刑事訴狀，今年1月，兩名犯罪嫌疑人Ethan Nguyen以及Andre Llacuna上線NFT項目Frosties，項目上線僅48分鐘內，88個NFT就全部售罄，每個NFT的售價為0.04個以太幣，兩名犯罪嫌疑人因此進賬110萬美元。

售罄大概3小時后，Ethan和Andre把這356.56個以太幣從Frosties的錢包地址，全部轉到了他們個人掌控的錢包地址，且兩人并未給任何購買了該NFT的投資者分紅所得利益。

所幸的是，美國當地相關部門追查到了涉案兩人的IP地址，并最終在洛杉磯抓捕了兩人。在被捕前，兩人還在準備發(fā)起另一個NFT詐騙項目Embers。據稱，該項目原計劃在3月26日發(fā)布，預計能給兩人帶來150萬美元的收入。

兩人最終被控以欺詐和洗錢兩項罪名。

據媒體GIZMODO統(tǒng)計，在剛剛過去的3月份，投資者因為Rugpull這種詐騙手段被騙取的總金額超過170萬美元。而在1月和2月，投資者因為Rugpull詐騙損失的金額分別達到了400萬美元以及850萬美元。

無論是發(fā)幣還是發(fā)布NFT，這些項目的詐騙套路如出一轍：項目方先發(fā)布一定數量的加密貨幣或者NFT，通過各種廣告手段說服投資者信任項目并進行投資，等全部售控制后，項目方卷錢跑路，項目相關的網站、社交賬號全部清空注銷，導致投資者無法追回損失。

暴富機會or被割陷阱？

事實上，即便不是遭遇了竊取或是詐騙，NFT也并非一個輕易就能讓人實現暴富的投資標的。

《南都周刊》在去年9月曾經采訪過一名NFT玩家J。彼時，她用價值800美元的以太幣，購買了一個叫Shiba Shabu的項目的NFT。此外，她還在一個叫Ccrytovoxels的元宇宙游戲購買了兩塊地，其中一塊地已經從最初買進時的價值100美元，漲到了去年9月份時的超過4000美元。

J買的Shiba Shabu NFT，她當時把這枚NFT用來當自己的微信頭像。

去年12月初，J賣掉了其中一塊地，凈賺價值2萬美元的以太幣。她并沒有選擇直接套現這2萬美元，而是把這些以太幣繼續(xù)投入到更多不同的NFT項目中。

寫這篇文章時，筆者再次聯(lián)系J，此時的J已經完全沒有了前兩次交流時表現出的雀躍和輕松。

“剩下的地、各種亂七八糟的項目基本都是被套了，而且NFT跟股票還不一樣，項目停了就會歸零。很多項目進行不下去，項目的NFT又沒有流動性，很可能就會被停掉，所以風險挺大的。”J表示，NFT市場最近表現慘淡，且這種行情已經持續(xù)了好幾個月，她已經對行情走高不再抱有太大期待，“我就是韭菜。”

周杰倫在講述自己無聊猿被盜的帖子最后說，“是不是應該在跟大哥（指黃立成）要一只更厲害的（無聊猿）。”周杰倫顯然并不在意一只小小的無聊猿被盜帶來的損失。畢竟他旗下品牌PHANTACi推出的首個聯(lián)名NFT項目Phanta Bear，上線首日就全部售罄，實現7800萬港元進賬……