今日运势评分

0

本月运势

癸未月

震荡偏多

比肩争财,戌克水
丁不剃头头必生疮
酉不会客醉坐颠狂

嫁娶,纳采,订盟,造车器,开光,出行,拆卸,起基,安床,除服,成服,开市,交易,立券,栽种,牧养,入殓,移柩,启钻

上梁,入宅,修造,动土,破土,祭祀,祈福,斋醮

月相

蛾眉新

冲顶回落

日冲

Powered by RitMEX

TRUMP10.33 2.12%

SUI4.23 0.13%

TON3.40 2.92%

TRX0.32 0.13%

DOGE0.24 2.48%

XRP3.26 2.42%

SOL191.78 2.79%

BNB856.44 7.63%

ETH3888.41 3.11%

BTC118855.61 0.66%

ETH Gas0.31 Gwei

贪婪
73

「良心」黑客盗卖我的 NFT,只留下 10% 资产作为「辛苦费」

短短两天,NFT Trader 和 Flooring Protocol 接连被盗。

撰文:夫如何

编辑:秦晓峰

近期,两起针对 NFT 协议合约的恶意攻击受到市场关注——NFT Trader 和 Flooring Protocol 分别于 16 日以及 17 日受到黑客攻击,Odaily 星球日报对此进行了回顾。

链上信息显示, 12 月 16 日, 37 枚 BAYC 及 13 枚 MAYC 被转入一特定地址,NFT Trader 疑似被攻击。随后 NFT 巨鲸 dingaling 发文称,NFT Trader 的 Batch Swap 合约遭到攻击。

攻击消息很快得到 NFT Trader 证实。官方称,黑客针对两个旧智能合约进行恶意代码攻击,导致 37 枚 BAYC 及 13 枚 MAYC 被盗走,共计损失约 400 万美金。

按照过往经验,后续的故事情节要不然是项目方自认倒霉赔偿用户,要不然是项目方与黑客商量退款。而这次的黑客非常有觉悟,直接跨过了与项目方沟通的流程,直接倒卖了盗窃所得 NFT 并留下部分资金作为「赏金」。

一位黑客在链上留言称,表示自己并非本次的攻击者,并透露最初攻击者是尾号「bd46」的地址,自嘲自己只是在后面「捡垃圾」。同时该黑客还表示,自己只需要 10% 赏金,就可以归还 NFT,并以每个 BAYC 30 ETH 和 MAYC 6 ETH 计算金额。此后,黑客将一个 BAYC 在 Blur 中出售获得 35 ETH,自己留下了 4 ETH,剩余的 ETH 还给了 NFT 持有者。

听起来这像是「有良心」黑客的故事——卖受害者 NFT,只拿走赏金,剩余再还给受害者,但这并不能成为为其开脱的理由。

很快,就有用户提供了一个找回被盗 NFT 的方法。@0xQuit 发文称,通过对黑客手中 NFT 的地址分析,多个 NFT 地址对 NFT Trader 授权,通过逆向找回的方式,可以黑客手中的 NFT 再拿回来。

该方法也得到项目方的认可,最终成功追回被盗资产。ApecoinDAO 所资助的安全公益组织 Boring Security 发文表示,被盗的 36 个 BAYC 和 18 个 MAYC 已经找回(部分被盗的已经出售),将向黑客提供 10% 的赏金,并将 NFT 免费送还给受害者。

至此,NFT Trader 的 NFT 被盗事件暂时画上了一个句号,受害者损失并不大。就在 NFT Trader 事件结束前几个小时,另外一个 NFT 协议 Flooring Protocol 也遭遇黑客攻击。

Delegate 创始人 foobar 在 X 平台发文表示,Flooring Protocol 被盗走了 14 个 BAYC 和 36 个 Pudgy Penguins 。随后黑客在 Blur 以远低于地板价的价格开始「甩卖」,BAYC 上架价格为 26.2 ETH, Pudgy Penguins 上架价格为 9.2 ETH,共计获得近 168 万美元,全部进入黑客口袋。

Flooring Protocol 和 NFT Trader 虽然都是受到了攻击,但受害者的处境却天差地别,只能说 NFT Trader 的受害者是幸运的。但短短两天接连被盗事件,还是应该为大家敲响了警钟。

慢雾创始人余弦在提醒称:「如果大家在 EVM 链有重要资产,检查与取消重要资产的授权 ( 尤其是无限授权 ),没人可以 100% 肯定再知名的协议不会出安全问题。」

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者odailyOdaily
相关文章
2025.07.28 - 43 分钟前
亡命之徒的登陆
如果 Tether 能向行业证明,它可以在不牺牲利润率的情况下遵守规则,它将巩固其作为稳定币行业不可或缺的领导者的地位。
2025.07.28 - 4 小时前
全球金融体系的演进与更迭
下一轮传统金融链上迁移的核心趋势中,RWA 代币化将成为主流,从房地产、美股到私募股权,大量实体资产会被拆分成链上代币。
2025.07.28 - 4 小时前
一个世界计算机的十年之痒
十年前,它以一纸白皮书点燃了去中心化的想象。十年后,它依然是加密世界的核心,却不再是唯一的舞台。
2025.07.28 - 4 小时前
代币化股票市场规模有望增长 2600 倍,谁将收益?
从 5 亿美元到 1.34 万亿美元:基础设施、参与者与大规模采用的路径。
2025.07.28 - 4 小时前
《GENIUS 法案》会再次催生「DeFi Summer」吗?
全球价值转移领域的这些最新动态意味着什么?
2025.07.28 - 5 小时前
2025 年下半年加密市场宏观展望:“币股策略”激活市场热度,持续性有待观察
市场就像汪洋大海,我们无法预测风暴,只能在风暴中调整船帆。
2025.07.28 - 8 小时前
加密早报:美国与欧盟达成贸易协议,本周 SUI、JUP、ENA、OP 等代币将迎来大额代币解锁
纳斯达克上市公司 Bit Digital 拟扩大法定股本至 10 亿股普通股以募资继续增持 ETH。
2025.07.27 - 昨天
CEO 复盘:从每月亏损 260 万美元到实现盈利,Medium 如何「断臂求生」?
如何拯救一家连投资人都不想要的的创业公司?
2025.07.26 - 前天
经济学人:如果稳定币真的有用,它们也将真正具有颠覆性
认为加密货币尚未产生任何值得关注的创新的观点早已成为过去式。