「良心」黑客盗卖我的 NFT,只留下 10% 资产作为「辛苦费」_每日快讯(日常热点指南)

「良心」黑客盗卖我的 NFT,只留下 10% 资产作为「辛苦费」


「良心」黑客盗卖我的 NFT,只留下 10% 资产作为「辛苦费」

  2023-12-19 14:07:33     简体|繁體
http://news.qghjm.com/1021134.html

短短两天,NFT Trader 和 Flooring Protocol 接连被盗。


撰文:夫如何

编辑:秦晓峰


近期,两起针对 NFT 协议合约的恶意攻击受到市场关注——NFT Trader 和 Flooring Protocol 分别于 16 日以及 17 日受到黑客攻击,Odaily 星球日报对此进行了回顾。


链上信息显示, 12 月 16 日, 37 枚 BAYC 及 13 枚 MAYC 被转入一特定地址,NFT Trader 疑似被攻击。随后 NFT 巨鲸 dingaling 发文称,NFT Trader 的 Batch Swap 合约遭到攻击。



攻击消息很快得到 NFT Trader 证实。官方称,黑客针对两个旧智能合约进行恶意代码攻击,导致 37 枚 BAYC 及 13 枚 MAYC 被盗走,共计损失约 400 万美金。



按照过往经验,后续的故事情节要不然是项目方自认倒霉赔偿用户,要不然是项目方与黑客商量退款。而这次的黑客非常有觉悟,直接跨过了与项目方沟通的流程,直接倒卖了盗窃所得 NFT 并留下部分资金作为「赏金」。


一位黑客在链上留言称,表示自己并非本次的攻击者,并透露最初攻击者是尾号「bd46」的地址,自嘲自己只是在后面「捡垃圾」。同时该黑客还表示,自己只需要 10% 赏金,就可以归还 NFT,并以每个 BAYC 30 ETH 和 MAYC 6 ETH 计算金额。此后,黑客将一个 BAYC 在  Blur  中出售获得 35 ETH,自己留下了 4 ETH,剩余的 ETH 还给了 NFT 持有者。



听起来这像是「有良心」黑客的故事——卖受害者 NFT,只拿走赏金,剩余再还给受害者,但这并不能成为为其开脱的理由。


很快,就有用户提供了一个找回被盗 NFT 的方法。@0xQuit 发文称,通过对黑客手中 NFT 的地址分析,多个 NFT 地址对 NFT Trader 授权,通过逆向找回的方式,可以黑客手中的 NFT 再拿回来。



该方法也得到项目方的认可,最终成功追回被盗资产。ApecoinDAO 所资助的安全公益组织 Boring Security 发文表示,被盗的 36 个 BAYC 和 18 个 MAYC 已经找回(部分被盗的已经出售),将向黑客提供 10% 的赏金,并将 NFT 免费送还给受害者。


至此,NFT Trader 的 NFT 被盗事件暂时画上了一个句号,受害者损失并不大。就在 NFT Trader 事件结束前几个小时,另外一个 NFT 协议 Flooring Protocol 也遭遇黑客攻击。


Delegate 创始人 foobar 在 X 平台发文表示,Flooring Protocol 被盗走了 14 个 BAYC 和 36 个  Pudgy Penguins 。随后黑客在 Blur 以远低于地板价的价格开始「甩卖」,BAYC 上架价格为 26.2 ETH, Pudgy Penguins 上架价格为 9.2 ETH,共计获得近 168 万美元,全部进入黑客口袋。



Flooring Protocol 和 NFT Trader 虽然都是受到了攻击,但受害者的处境却天差地别,只能说 NFT Trader 的受害者是幸运的。但短短两天接连被盗事件,还是应该为大家敲响了警钟。


慢雾创始人余弦在提醒称:「如果大家在 EVM 链有重要资产,检查与取消重要资产的授权 ( 尤其是无限授权 ),没人可以 100% 肯定再知名的协议不会出安全问题。」


Odaily 星球日报提醒大家,不要轻易点击任何陌生链接,定期清理钱包授权。



编辑:秦晓峰


近期,两起针对 NFT 协议合约的恶意攻 来源:加密钱包代币


免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2025年 » « 07月 »
    123456
    78910111213
    14151617181920
    21222324252627
    28293031

    最新资讯

    信用卡逾期起诉了需要去开庭吗?该怎么应对?
  • 2025-07-01 18:45:43

     

    [开户代运营]磁力金牛7.5 千川4 小红书7 高返点开户,开户充值效率高
  • 2025-07-01 18:39:38

     

    [开户代运营] 百度(baidu),快手,抖音,企业贷,需要的来
  • 2025-07-01 18:33:34

     

    [开户代运营]山西省、河北省、山东省、河南省、安徽省以上五省资质,全网最低价,欢迎询价合作。
  • 2025-07-01 18:27:28

     

    [开户代运营][开户代运营]百度(baidu)核代电商一代政策—食品功效等%端口+cid65国学ai教程养生等 千川私4
  • 2025-07-01 18:21:24

     

    [开户代运营]|;抖音/小红家政的量,在线付费,表单,APP均可,质量成本肥非常好,专业运营推广!
  • 2025-07-01 18:15:19

     

    [开户代运营]各个媒体广告代运营服务,团队专业靠谱,欢迎合作
  • 2025-07-01 18:09:14

     

    [开户代运营]广点通全国各地在职研究生和全国各地学历提升首咨,量大质优,欢迎甲方机构来沟通~
  • 2025-07-01 18:03:09

     

    按A百度DK户,可跑车 ,房,企业
  • 2025-07-01 17:57:04

     

    金融**款,个**,企业**
  • 2025-07-01 17:50:59

     

    [代运营托管]网络推广、电商代运营、企业网站建设、小程序、商城、医疗认证服务、门店销售系统
  • 2025-07-01 17:44:55

     

    [开户代运营]抖音股票户
  • 2025-07-01 17:38:49

     

    [开户代运营]抖音财商培训户
  • 2025-07-01 17:32:44

     

    [开户代运营]抖音来客门店无门头开通,无需保证金投本地推
  • 2025-07-01 17:26:39

     

    [开户代运营]抖音/百度(baidu)/360(so)/神马(uc),开户+代运营,高点收量,资质多,欢迎来聊合作
  • 2025-07-01 17:20:34