CAP:NFT領域再現釣魚攻擊，數字資產安全引社區熱議_ITAM幣

DeFianceCapital創始人兼Crypto投資者ArthurOx最近受到了網絡釣魚攻擊。黑客設法破解了Ox的錢包，并控制了價值超過150萬美元的NFT。

黑客將盜取的資產轉移到了NFT市場OpenSea，包括廣受歡迎的Azuki系列的一部分，這些NFT在平臺上標價數千美元。

ArthurOx通過Twitter賬戶，公布了黑客的基本情況和事件新的進展，他調查了潛在的發生這樣狀況的原因。

NFT項目Loot交易總額突破10億美元:金色財經報道，據cryptoslam數據顯示，NFT項目Loot交易總額已突破10億美元，本文撰寫時達到1,004,310,390美元，交易總量為12,636筆，其中買家數量4,365個，賣家數量3,469個。Loot也成為第八個交易總額突破10億美元的NFT項目，僅次于Axie Infinity、“無聊猿”BAYC、CryptoPunks、“變異猿”MAYC、Art Blocks、Otherdeed和NBA Top Shot。[2023/1/6 10:58:13]

ArthurOx表示，“過往是相當小心的，堅持只使用硬件錢包在PC上進行交易，直到我開始更加頻繁的交易NFT才開始使用熱錢包，手機上的熱錢包的確不夠安全。”

NFT卡牌游戲 Spellfire 完成 380 萬美元私募融資:1月20日消息，NFT卡牌游戲 Spellfire 宣布完成380萬美元私募融資，DAO Maker 和 Shima Capital 共同領投， Genblock、IBC Group、Faculty Group、IBA、Maven Capital、Autonomy Capital、Terranova Ventures、x21 Digital 等參投。

據稱，Spellfire 將在未來幾周內公布IDO活動。2021 年 10 月，其從Terranova、x21 和 Autonomy Capital等機構手中拿到36萬美元種子輪融資。[2022/1/20 9:00:48]

Ox發現攻擊者獲得了他的兩個私鑰，用來訪問資金和簽署交易。

觀點：NFT游戲行業面臨的障礙在于并非所有游戲玩家都是加密交易者:區塊鏈娛樂工作室 Virtually Human Studio（VHS）增長主管Mac Ocampo表示，NFT和游戲平臺相得益彰，因為“有很多優秀的NFT產品，比如 Sorare和Dapper Labs的NBA Top Shot，將更多的主流用戶引入NFT的世界。”

Ocampo總結了NFT行業應該采用的概念，即“加密娛樂（cryptotainment）”，加密交易者和游戲玩家都可以在玩（比如賽馬游戲）的同時獲得加密貨幣。這就是他認為該行業面臨挑戰的原因：“在現實世界中，擁有和維護一匹賽馬的成本很高，這在渴求利潤的消費者和擁有賽馬的特權之間造成了明顯的差距。”

Ocampo表示，“不是所有的游戲玩家都是加密交易者，也不是所有的加密交易者都是游戲玩家”，這是NFT游戲行業應該克服的主要障礙之一。他講述了一個高中同學的故事，其收藏的邁克爾·喬丹卡片（幾年前購買，價值1.2萬美元）被白蟻侵蝕。Ocampo稱，這就是NFT的價值所在。如果邁克爾·喬丹的珍貴紀念品被轉換成NFT，那么它很有可能保留其價值。此外，新冠肺炎在某種程度上促進NFT的采用。（Cointelegraph）[2020/9/7]

這位DeFianceCapital創始人要求將以下以太坊地址列入黑名單：

0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83。

ArthurOx補充道：“我發現了可能是根本原因的漏洞，這是一個有針對性的社會工程攻擊。我收到了一個釣魚電子郵件，似乎真的是關于行業相關的內容。”

從某種意義上說，Ox認為攻擊者可能會試圖用類似的方法攻擊其他Crypto技術創始人。這些黑客設法向他發送了一個看似真實的信息，和“兩個看似合法的來源”。

攻擊的開始可能來自發送給Ox的文檔，以及電子郵件附件中的兩張圖片。DeFianceCapital警告了其他用戶，并表示“沒有一個反病軟件發現這個文件是惡意的”。

Ox補充說明，有確鑿的證據表示是同一伙黑客攻擊了BZX、Hugh,、MGNR和我，也就是臭名昭著的Lazarus組織。

據一位匿名用戶表示，Ox共享的文件與Lazarus使用的策略相匹配。

黑客通過一個文件暗示通證空投作為誘惑，使用來自微軟的假Azure信息保護標簽。后者要求用戶啟用內容編輯，為網絡釣魚攻擊打開大門。

推特用戶Gage表示，“看起來像是Lazarus?似乎符合他們慣用的手法。快速移動受保護的穩定幣，do

cx9be0075b9344590b3cabf61c194db180

secure.azurewordcom/k6q3afrxddx/yoibgjjd7e/evuethwpcj/cn65qhpls2/。”

這個據說總部設在朝鮮的“Lazarus小組“是最活躍的黑客組織之一。

自2009年以來，Lazarus集團使用不同的策略攻擊了無數的受害者，竊取他們的信息或接管受害者的電腦。

Lazarus以攻擊金融機構、賭場、軟件開發商等而聞名。有關數據表明該組織已經竊取了近10億美元的Crypto和數字資產。

原文來源于bitcoinist，由區塊鏈騎士編譯整理，英文版權歸原作者所有，中文轉載請聯系編譯。

Tags：NFTTALITACAPNFTC幣Network Capital TokenITAM幣TCAP

ETH