PEN:NFT防盜指南：價值百萬的NFT是如何被盜的？_OPEN

原文作者：@NiqisLucky

大概在三周前，我一個稀有度排行34的1/1Doodles被盜，按照之前成交價，價格150~200Eth之間，最終以75Eth買回。

以下是我回憶每一個痛苦細節的血淚教訓。

DM的鏈接1000%不要相信

不要嫌麻煩放冷錢包

被盜后及時聯系opensea鎖定標記，降低物品價值，然后談判索回

除去助記詞泄露。被盜最有可能發生在Mint和交易的過程中。平時也要有日常防護。

對于Mint：新項目用非常用錢包去交互。如果你有沖NFT土狗的愛好，更加要小心。黑土狗的騙人方式極多，比如讓你驗證藍籌白名單，實際上直接轉走。黑客完全可以構造針對你的貴重NFT的釣魚合約。

如果官方是值得信任的項目，合約也是安全的，也不能掉以輕心。服務器被黑、有人假裝相關人員私信鏈接也會有可能直接讓你中招。

Azuki系列NFT近24小時交易額增幅超1500%:金色財經報道，據OpenSea數據顯示，Azuki系列NFT近24小時交易額為151.03 ETH，24小時交易額增幅達1687.33%。[2022/8/9 12:12:34]

記得關閉DM，非必要不鏈接錢包和授權。

對于交易：高價值的NFT很多時候為了規避高額手續費，常需要私下交易。有一個關鍵點：不要用對方的鏈接和推薦的工具。

最好的情況就是自己發起，比如在NFTTrader你就可以直接檢查并選擇對方錢包里的NFT或者錢，然后發起交易。讓對方自己在官網查看是否收到交易請求。完全不需要任何鏈接。

范例：

多數DM的場外交易鏈接都是針對你的資產構造好的釣魚鏈接，直接轉走你的貴重NFT。

如果完全搞不懂場外交易，那就干脆別折騰，花點手續費保平安。

前NBA球星羅德曼推出個人NFT集合“Rodman's Barbershop”:4月2日消息，前NBA公牛隊球星羅德曼近日在個人社交媒體上披露，他已經與NFT工作室Metacurio的JeffHood和SophieWatts合作推出個人NFT集合“Rodman's Barbershop”，該系列將展示羅德曼不同頭發顏色和風格的插圖剪影。據悉，每個NFT定價為175美元，將于4月11日在OpenSea上鑄造。羅德曼本身也是一位NFT收藏家，但本次是他第一次推出官方個人NFT集合。[2022/4/2 14:00:49]

情緒上保持穩定，千萬不要上頭就跟著對方來操作。很多人在不清醒的時候會容易誤操作，建議不要做重要交易，讓子彈飛一會兒。

對于日常防護：

狡兔三窟，我推薦按照NFT貴重程度分錢包放置，一定要有硬件錢包冷錢包。

Enjin 旗下 NFT 區塊鏈 Efinity 正式在波卡上線:3月12日消息，區塊鏈游戲開發平臺 Enjin 宣布旗下 NFT 區塊鏈 Efinity 正式在波卡作為平行鏈上線，下一步是將 Efinity 整合到 Enjin 平臺。Efinity 的第一個版本專注于核心功能和鏈的穩定性，創造者可以在每筆交易中向獨立的錢包鑄造多達 2200 個代幣，一個標準的 NFT 傳輸交易費用目前要花費約 0.016 EFI（0.5美分），團隊將在對鏈式運行代碼進行頭幾組升級后更新詳細費用。升級被部署后，Efinity 眾貸的貢獻者可以開始領取 EFI 獎勵，約每 24 小時分配一次，將分發 2 億枚 EFI（占總供應量的10%）。[2022/3/12 13:52:42]

硬件錢包自己百度，有很多，建議Ledger或者Onekey。有藍籌的不要舍不得幾百一千搞個安全陣地。

女裝品牌Roksanda將在2022年倫敦時裝周上推出可購買的NFT:2月14日消息，女裝品牌Roksanda將在2022年倫敦時裝周上推出可購買的NFT。Roksanda與虛擬世界創新提供商數字時尚研究所 (IODF) 合作，打造了幾何印花雕塑禮服NFT，可通過Instagram進行AR試穿，該NFT將在Roksanda.com上以英鎊出售。Roksanda 表示，希望簡化NFT購買過程，并使現有奢侈品消費者能夠使用NFT。（The Industry）[2022/2/15 9:51:34]

假如不幸被盜了：

如果是剛剛發生就意識到了，馬上看下transaction能否拉滿Gas取消，這是你最后的機會。

假如木已成舟，那么你要做好折騰的心里準備。

被盜第一時間：

①馬上截圖聊天記錄

②把情況用英文郵件發給Openbsea唯一幫助郵箱，內容如下：

1我的XXNFT被盜，請立刻幫我凍結標記被盜；2被盜的聊天記錄、釣魚鏈接、被盜的Transation轉賬鏈接。

③立刻發推特，大喊一聲被盜了，附上剛才的內容。然后@_support以及你能想到的KOL，讓整個NFT社區看到你，讓Opensea注意到；立刻發到社區，讓你的NFT所在社區知道你的情況，看看是否能有幫助；

④小心詐騙，不要相信說自己是Opensea，或者讓你給私鑰的人，只看官方；

⑤與此同時，騙子會第一時間在Opensea銷贓，開始掛單或者接offer。即使Opensea被鎖了，他也會去Looksrare、X2Y2銷贓。

⑥想辦法Dox騙子，清理出證據鏈，如果運氣好是傻騙子沒有做好身份隔離，是可以用證據鏈在他所在的國家報警的。然后威脅他歸還贓款或者NFT。

不過現在騙子一般都會很好地匿名，用tornado混幣，很難追蹤。

⑦根據以往經驗，通常都會被買走。所以如果價格合適最好第一時間能接回來，和騙子談判價格。注意不要再被騙。

如果被買走的話，那你就只能和買家談價格了，通常不會低于他買的成本價。這個時候可能比你直接買還麻煩。

⑧如果你的NFTs是比較貴的，比如猴子，比如各種1/1Top100，一般買家買前看到價格便宜，都會確認OS是否有異常的。

所以一般不可能賣得很貴，都會低于市場價。談判的時候要強調自己的物品只有自己能解鎖。

⑨最后，大部分人的NFTs都是買回的，一般只要鎖定都能低于市場價，要做好這個心里準備。

值得注意的是，現在Opensea的鎖定都是臨時的,需要你提供公證處文件來長期鎖定。拿回來后也需要再公證一次，才能解鎖。

所以不要遺漏官方的回復，免得被opensea關閉標記和鎖定。

一些掏心話：

很多珍貴的東西只有失去了才明白可貴，才會后悔當初為什么沒有做好預防。

如果你還沒被盜過，不要慶幸，要警醒。我之前看到很多被盜的案件，只是心里嘀咕兩句，但是從來沒有深究。結果很快就運氣不好碰上了。很可惜，在這個無監管的世界里，詐騙永遠比好事多。

如果你已經被盜了，接受現實，整理整理，邁好下一步吧。雖然說著輕松，不過我剛被盜的時候感覺天都塌了，所以想盡辦法得到朋友的安慰和幫助，經歷之后或許你會更珍惜這個web3社區。

我要超級感謝@Jerry_ZZQ，也是我@Luckycotfriends藏家。

在剛出事的時候通兩個小時電話幫我處理事情，提供了包括流動性、心理建設等各方面的幫助。也感謝所有幫助我的朋友，當晚開了推特Space我忍不住落淚了，然后有很多老司機甚至不惜揭開自己老傷疤安慰我。

說真的，感謝Crypto社區，這里的人一定是全行業最Real、最Cool的。去年3月我只是一個想賣3D作品的普通大三生，整天在微信、推特推銷自己的作品。從未想過DAO、Build、收藏之類的，但這一年里我成長改變的速度連我自己都驚訝。絕對超越同濟對我的教育。

很慶幸我在尚未被社會磨平棱角之前，遇到了這些改變我一生的人。如果說當時我喊出“AllinNFT”，更多是因為出于對高校的叛逆和對于新領域的投機；那現在我的“AllinNFT”，便是出于信仰和全身心的融入，以及千錘百煉后的決心。

感謝有你，喜歡您來。

Tags：NFTPENSEAOPENcnft.ioAPENFTOSEAOpenOcean

TRX