# 花 300 万买的「头像」，怎么在一个小时内被偷走？ - 作者：黄智健 - 发布时间：2021-09-27 09:46 - 分类：商业 - 原文：https://www.ifanr.com/1443186 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/NFT_Post_Final_Lage_Hi_res_levels.jpeg) 一年前，NFT（Non-Fungible Tokens，非同质化代币）对于很多人来说还是「天外来物」，而现在，你已经很难抵御 NFT 入侵你的生活。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/coca-cola-nft-friendship-box.png) ▲ 可口可乐的 NFT 周边，其中第三个是「嘶～」的声音 你会发现，无论是你认识还是不认识的公司，都在蹭 NFT 概念做宣传，他们可不管你认不认识 NFT。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/nyan-cat.gif) ▲ 我「偷」了 60 万美元的 Gif 最开始活跃在互联网的 NFT 收藏品还比较单一，大多是一张带编号的画，又或者是一首歌。随着 NFT 概念的爆火，NFT 收藏品的形态变得五花八门。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/mooncake.jpeg) 中秋节有朋友不喜欢吃月饼，可以送他每块售价 9.9 元的 NFT 月饼，既寄托了中秋佳节真挚的祝福，又免去朋友应付糖分的烦恼。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/shuzifire.jpeg) 尽管很多人都不知道 2022 年亚运会将在杭州举行，但这并不影响他们设闹钟抢 39 元一个的 NFT 数字火炬，然后提价上百倍，在二手交易平台上传递运动精神。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/doda3d.jpeg) 波兰的著名歌手 Doda 在近日联合区块链技术公司 Fanadise 宣布，她将利用 3D 扫描技术将全身扫描，然后拆分成 406 个单独部位，将其制成 NFT 向粉丝售卖。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/doda2.jpeg) Fanadise 称喜欢 Doda 的粉丝们现在可以成为这 406 个部位的所有者，拥有 Doda 的左脚、食指又或者是 Doda 迷人的微笑，前提是记得拍下同时拍下她的双唇。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/doda.jpeg) Doda 的首批 NFT 藏品是她的背部和手臂，起拍价为 145 英镑，守护偶像的代价并不便宜，但依然抵不住粉丝们的疯狂。 目前首批藏品已经售罄，当所有 406 件藏品尽数售出，Doda 将会以数字的形式在区块链的世界得到「永生」。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/2423e89c-6755-4fc6-b034-84a88334cf21.jpeg) NFT 技术成了一场全民狂欢，令人瞠目结舌的不只有 NFT 作品屡创新高的拍卖纪录，还包括这些数字物品的形式，可以说无论是在虚拟世界还是现实世界，万物皆可 NFT。 但用上了区块链技术等数字化手段收藏艺术品，真的安全吗？答案可能并不见得。 ### 谁偷了我的 NFT？ ![](https://s3.ifanr.com/wp-content/uploads/2021/09/curry.jpeg) ▲ NBA 球星库里花了 18 万美元购买这个头像 一个动辄上几十万美元的 NFT 头像看似很疯狂，但对于热衷加密货币技术的圈子而言，这是个再正常不过的身份象征，就像是金融大鳄签订合同时，袖口不自觉露出的百达翡丽。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/apes-collage-new-e1632561832535.jpeg) Authentic AI 的创意总监 Jeff Nicholas 就非常乐意接受这些新鲜事物，他收集了包括 BAYC（无聊猿游艇俱乐部，最著名也是最昂贵的 NFT 系列收藏品之一）、加密猫等共价值 48 万美元的 NFT 收藏品。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/OpenSea-Browsing-scaled.jpeg) Jeff 拥有的 NFT 作品大多是通过 NFT 交易平台 OpenSea 购得。OpenSea 就像是这个加密世界的淘宝，艺术家们可以在上面制作并上架自己的 NFT，等待有缘人的购买。 Jeff 想进一步了解 NFT 作品的版税问题，于是他点进了一个关于 OpenSea 的 Discord 讨论组，一个自称是 OpenSea 的客服专员 Pascal 联系上了他，称可以帮他解决问题。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/fake-opensea-support-message.jpeg) ▲ 骗子伪装成 OpenSea 工作人员 由于 Pascal 的服务热情又专业，Jeff 没有对他的身份有太多的怀疑，追求高效率的他只想快点把问题解决，当 Pascal 提出需要远程共享屏幕排除故障时，Jeff 爽快的答应了，他没想到是这是噩梦的开始。 和很多数字藏家一样，Jeff 的数字财产也绑定在了 MetaMask 钱包上，这是个非常流行的数字货币钱包应用，有点像是加密货币世界的支付宝。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/maxresdefault-4.jpeg) 骗子们在获得了远程共享屏幕控制权后，偷偷地打开了 Jeff 电脑上的 MetaMask 账户，并得到了能够同步私钥的二维码，骗子在另一端扫描二维码绑定了 Jeff 的账户，开始进行资产转移。 为了保护资产的安全，Jeff 在此之前曾设置过二级安全认证，每笔交易前需要他在硬件设备上亲自确认，但这时候热情且专业的「客服」却哄骗他这笔交易是在为 NFT 授权支付版税，Jeff 也没有犹豫太多。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/address-1.jpg) ▲ 可以轻易查到具体钱包地址 当 Jeff 再次打开他的钱包时才发现，他的 NFT 资产被洗劫一空，即便 NFT 的每笔交易都会被记录在区块链上，他可以通过交易记录找到小偷的钱包地址，但是他却不能找到这个地址背后的人。 Jeff 尝试通过联系 OpenSea 官方寻求帮助，后者能够锁定了骗子的账户，防止被盗的 NFT 被进一步被转售。 但他们还是慢了一步，部分 NFT 已经被不知情的买家拍得，无辜的买家并不知道自己花了数十万美元买到的是件赃物。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/byac888-1.jpg) ▲ 被盗了 3 个 BAYC 头像，共价值 25 万美元 在 NFT 社区里，Jeff 的悲剧并不少见，几乎每天都会有人在社交媒体上因为 NFT 被盗寻求帮助，其中很多人与 Jeff 有同样的经历：相信了所谓的官方人员，不小心泄露了私钥，痛失数十万美元。 在 Reddit 的 NFT 板块每天都有新的被盗 NFT 更新，提醒其他收藏家不要购买。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/F7MPTJH6TJAO7JDW6CSF2V6FJ4.jpeg) 这也反映了另一个问题，一旦 NFT 被盗，除了将其锁定禁止交易，没有别的方法能够找回它，因为只要 NFT 从钱包转走，便意味着它不再属于你，你只能将它买回来。 NFT 因为「数字唯一性」吸引人们购买，但与区块链技术挂钩的 NFT 化并不能确保数字艺术品的安全性。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/itsblockchain-nft-crypto-projects.jpeg) 事实上，盗取一件 NFT 艺术品比去画展偷一副名画要简单多了——这里没有无死角摄像头和 24 小时的贴身保安，小偷只需要骗过你，就能撬开你的钱包。 这也是去中心化交易的弊端，没有了银行等机构的监管，你需要对每一笔交易负责，因为每一次的账户变动都将是不可逆的。然而一旦交易次数变多了，人很难每次都打醒十二分精神。 ### 拿什么保护你，我的 NFT 关于 NFT 的骗局还有很多，其中在「铸造」NFT 时行骗也是大多数骗子常用的手段之一。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/1000-1.png) Messari 分析师 Chase Devans 在社交媒体上分享了他的经历：他曾试着铸造一枚 NFT，但总是失败，这时有一个朋友给他分享了一条从 Discord 看到的链接。 该链接看起来很像该 NFT 项目的官方网站，但当他登陆上去后却发现，他钱包中价值 15000 美元的 SOL 货币和所有的 NFT 都被骗走了。 大多数情况下，被盗 NFT 的受害者除了自认倒霉没有别的办法，而在 NFT 社区里，一些被盗了大额财产的人决定联合起来，尽可能帮助人们挽回损失。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/acastro_210914_4753_0001.0.jpg) ▲ 图片来自：The Verge 根据 The Verge 的报道，一些 NFT 社区开始筹款建立 NFT 被盗回购基金，呼吁社区成员捐款，当有社区成员被盗时，就用这笔钱帮助他赎回 NFT。 不过这并不是一个十全十美的解决方案，只是将个人的风险分摊到了整个社区之上。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/NFT_Post_Final_Lage_Hi_res_levels.jpeg) OpenSea 和 MetaMask 等公司也宣布将会加强保障交易安全的措施，例如 MetaMask 暂停了密钥二维码的使用，在一定程度上打击了远程屏幕共享的诈骗手段。 但这依然不是长久之计，骗子们不会就此罢休，下一个交易漏洞的出现只会是时间问题。 根据 Nonfungible 的数据显示，至今年第二季度，NFT 市场交易额已达 7.54 亿美元，同比增长了 3453%，飞速增长的市场既吸引到了更多人参与到这场数字艺术狂欢，也让很多灰色问题被暴露在公众之下。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/cxip-minting-1.jpeg) 为了提高 NFT 交易的安全性，一些公司打算采用安全系数更高的手段铸造 NFT，例如一家名叫 CXIP 的公司称，他们可以在铸造 NFT 的同时在美国版权局注册艺术家的作品，使之在交易时得到法律保护。 NFT 实现了虚拟物品的数字资产化和流通交易，也为现实物品提供了一个安全、低成本、高效的上链渠道，因此 NFT 的交易安全应该要得到更多的重视。 ![](https://s3.ifanr.com/wp-content/uploads/2021/09/Twitter_NFTs.0-e1632562093515.png) Twitter 在近日透露，将会开放新的功能让用户在 Twitter 上验证并展示 NFT 收藏，也就是说，用户们花大价钱买的 NFT 终于有一个正式的窗口，可以「裱」起来像公众展示。 数字物品的权属正在变得越来越明确，你拍下、创作、收藏的每一张图片都将可能成为你的个人财产，在 NFT 成为数字世界新的基础设施前，我们还需要一个更好的方式保护它们。 不断增长的 NFT 市场能催生出数字时代的 PayPal、亚马逊或阿里巴巴吗？这还需要更多的时间去评估。 ![](https://s3.ifanr.com/wp-content/uploads/2021/08/logo.png)