買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > AVAX > Info

NFT:金色觀察丨NFT為何頻遭黑客攻擊 “懶惰鑄造”或是原罪_NIF

Author:

Time:1900/1/1 0:00:00

金色財經報道區塊鏈3月13日訊?盡管NFT熱潮容易讓人瘋狂,但千萬不要忽視這一新興領域存在的風險。由于目前對于NFT的投資收益十分可觀,因此很容易受到黑客們的惡意攻擊。實際上,許多NFT僅包含一個指向實際數據存儲位置的URL,且通常位于易受黑客攻擊的中心化服務器上。因此,如果想要避免遭受攻擊并減少負面影響,將NFT數據存儲在鏈上才是一種比較安全的方式。

NFT越火,就越容易被黑客“盯上”

作為一種代表數字藏品所有權的非常獨特的數字資產,NFT具有不可分割、獨一無二的特點,因此每個NFT的潛在價值都是無窮的。2021年3月,來自昵稱“Beeple”的美國藝術家邁克·溫克爾曼創作的數字作品《每一天:前5000天》以近7千萬美元的價格成交,這一成交價是在世藝術家作品拍賣第三高價,并且刷新了數碼藝術品拍賣紀錄,以及網上專場拍品最高成交價等紀錄。2021年12月,NFT作品又拍出了天價——由藝術家Pak創作的《TheMerge》,在NFT交易平臺NiftyGateway的拍賣會上以9180萬美元的天價成交,吸引了超過28000名收藏家購買。這一交易不禁讓人大為感嘆市場的瘋狂,體驗到了當下的NFT熱潮——到2021年底,NFT市場的市值已超400億美元,但正是因為發展速度過快導致被許多不法分子盯上。

金色午報|1月14日午間重要動態一覽:7:00-12:00關鍵詞:LooksRare、USDC、Rhodium

1.LooksRare 24小時內交易額超 5 億美元,超過OpenSea近4億美元;

2.游戲公會YGG Discord社區遭受黑客攻擊;

3.USDC超越USDT成為以太坊上流通量最大的穩定幣;

4.中國傳媒大學啟動國內首個開放于元宇宙平臺的“虛擬大學”;

5.加密礦企Rhodium計劃進行的IPO估值達17億美元;

6.以太坊2.0鎖倉量達到300億美元;

7.Robinhood CFO:短期內不會在數字加密貨幣上投入大量資金;

8.美聯儲理事沃勒:2022年加息三次仍是良好的基準預測;[2022/1/14 8:49:08]

大約在一年前,作為業內最受信任的NFT交易平臺之一,NiftyGateway遭受到了黑客的攻擊。黑客利用了NiftyGateway平臺賬戶缺乏雙重授權的漏洞,竊取了用戶價值數千美元的NFT。黑客將NFT所有權轉移到他們自己名下,使NFT合法所有者無法收回原本屬于自己的數字資產。

金色午報|12月25日午間重要動態一覽:7:00-12:00關鍵詞:Pi Network、希壤、Polygon、網易元宇宙

1. Pi Network:團隊正在為主網上線做最后的準備工作;

2. 日本稅務機構更新加密貨幣準則,適用于質押借貸,但不適用NFT;

3. 百度副總裁馬杰:希壤是一個負6.0版的元宇宙產品;

4. 中國傳媒大學發布“設計研究”課程結課作業展,元宇宙項目入選;

5. Polygon聯合創始人:承諾為零知識技術投資10億美元;

6. 網易與三亞市政府達成戰略合作,共建網易元宇宙產業基地。[2021/12/25 8:03:03]

這次發生在NiftyGateway上的數字藝術盜竊案使收藏者和創作者損失了數千美元。然而黑客們并沒有就此收手,反而變本加厲,在隨后發動的幾次攻擊中,收藏者和創作者又遭受了數十萬美元的損失。一次次的攻擊令黑客變得越來越肆無忌憚,而隨著NFT市場的不斷發展壯大,投資者們面臨的損失也隨之增長。

金色晨訊 | 12月8日隔夜重要動態一覽:21:00-7:00關鍵詞:G7財長、Diem、機構投資者

1.美國財政部:G7財長對監管數字貨幣的必要性持強烈支持態度;

2.德國財長:在監管風險問題解決前不會接受Diem;

3.俄羅斯央行行長:數字盧布有望降低業務成本;

4.CME比特幣期貨12月合約收報19170美元;

5.美股三大指數漲跌互現納指再創新高;

6.機構投資者過去一周向加密基金投入4.29億美元;

7.MicroStrategy計劃籌集4億美元以購買更多比特幣;

8.外媒:西班牙第二大銀行BBVA將進入加密貨幣交易及托管領域;

9.比特幣夜間窄幅震蕩,日內最低報18900美元,最高報19243.20美元。[2020/12/8 14:31:46]

就在上個月,知名NFT交易平臺OpenSea也因黑客攻擊而損失了245枚代幣,價值高達170萬美元。黑客利用智能合約將NFT所有權從合法的平臺用戶名下轉移到自己名下。由于平臺用戶已經簽署了相關合約,因此這樣的竊取實際上可以看作是一種區塊鏈上的授權轉移,令NFT合法所有者再一次無法收回對收藏品的所有權。

分析 | 金色盤面:BTC/USD 4小時背離反彈中:金色盤面綜合分析:BTC/USD 4小時K線圖顯示,在上一根K線形成買入信號后,市場做多情緒開始恢復,中線買盤明顯增加,短線大漲小回,但市場剛剛回暖,成交量放大不夠明顯,現在應該注意回撤風險。[2018/8/15]

為什么NFT容易遭受到黑客的攻擊

想象一下,假如你購買了一個NFT作為自己的頭像,然后突然發現它消失了,那么它去哪了呢?通常情況下,購買該NFT的平臺要么已經關閉,要么該NFT已經從網站上被刪除了。假如你沒有付錢給礦工來鑄造自己的NFT,那么該NFT通常就找不回來了。

事實上,之所以會產生出與NFT相關的安全性問題,很可能因為一個不太被關注的原因,我們稱之為“懶惰鑄造”。

由于像OpenSea和NiftyGateway這樣的中心化平臺具有較大影響力,通常創作者和收藏者會選擇在此類數字平臺上交易NFT。這些存儲在區塊鏈上的數字資產通常只是代表該圖像的標識符——比如它在區塊鏈上的地址或是圖像的哈希值——而不是實際的圖像文件。

許多中心化平臺只有當數字資產被首次售出時才會將其鑄造為鏈上NFT,這種方式被稱為“懶惰鑄造”。這種方式對于創作者來說更加經濟實惠,但與此同時也會使他們的數字資產面臨巨大的被盜風險。創作者假如不鑄造NFT就進行提交的話,那么這個數字文件是不受保護的。

不可否認,“懶惰鑄造”有一定的好處。首先,它對創作者來說更加經濟,因為可以降低鑄造NFT的前期成本,將鑄造負擔移交給NFT的購買者。不僅如此,它還解決了在有人購買NFT前,創作者就必須先支付高昂Gas費用的問題。不過從另一方面考慮,假如昂貴的數字資產在被添加到區塊鏈之前就被黑客竊取了,那么前期節省的這點Gas費用與創建者面臨的損失比起來可謂是九牛一毛。

換句話說,盡管前期在鏈上進行NFT數據存儲的成本較高,但這樣做可以確保數字資產所有權,從安全角度來看還是非常值得的。

除了會讓數字藝術家的收藏品蒙受被盜風險外,“懶惰鑄幣”還加劇了抄襲問題。那些允許進行“懶惰制造”的NFT平臺變成了抄襲者的樂園,他們從線上畫廊、網站和社交媒體帳戶中竊取數字藝術品,創建出NFT仿制品,再進行售賣。別忘了NFT的一大特點就是可以保護藝術品所有權,但“懶惰鑄造”卻完全違背了這一宗旨。

有區塊鏈技術作為支持,NFT為何還如此不堪一擊?

提到區塊鏈,通常人們的第一反應就是具有較好的安全性,因為被輸入到區塊中的數據是無法進行更改或是刪除的。換句話說,一旦交易通過智能合約或是其他方式被記錄在賬本上后,就變成永久且公開可見的了。既然區塊鏈技術可以證明NFT所有權,那么為什么黑客還能竊取NFT呢?

我們知道,當礦工將代表數字資產的標識符添加到區塊鏈中時,數字資產就變成了NFT,這一過程被稱為是“鑄幣”,在這之前,數字圖像并不是真正的NFT。值得一提的是,在區塊鏈上鑄造NFT會消耗大量的能量,通常礦工會收取一次性的前期“Gas”費用來作為報酬。這個“Gas”費用基于該NFT進行初次和二次銷售時價格的百分比,通常會在3%到15%之間波動。

由于在鏈上存儲NFT數據花費昂貴,所以許多人沒有選擇在鏈上進行NFT鑄造。但我們要清楚,數字資產是未來投資的主要方向,盡管在鏈上鑄造NFT可能要付出較高的代價,但為了最大限度地提高安全性還是值得的。

本文部分內容編譯自forkast

Tags:NFT區塊鏈數字資產NIFxNFT幣區塊鏈存證多少錢數字資產什么意思unif幣最新消息

AVAX
TOKE:DeFi Alliance聯創:Web3創始人必須避開的四類陷阱_TOK

原文標題:《CommonpitfallsforWeb3founders》當創始人和團隊在辦公時間來到我們的辦公室時,他們通常會就非常特定于他們項目的主題征求我們的建議.

1900/1/1 0:00:00
UME:最流行的ERC721模板比較_RAB

除了最近的宏觀經濟事件導致市場略微看跌外,我認為我們可以確信我們仍處于NFT牛市的中間。在這輪牛市中,每周都有數百個項目推出,其中大部分都是類似的智能合約.

1900/1/1 0:00:00
ETH:以太坊Merge發生前 還有哪些必須完成的工作?_Merge

以太坊自推出開始,便清晰的繪制了未來開發的路線圖。在最初的設想中,以太坊將一共需要經歷四個主要開發階段,他們分別是:邊境、家園、都會以及寧靜.

1900/1/1 0:00:00
KEX:關于目前Web3安全的思考和方向_METAWEB3PA

UnusualCapital參投了Ebay、Instagram、Dropbox等項目;WeiLienDang是UnusualCapital的合伙人.

1900/1/1 0:00:00
加密貨幣:金色觀察|Axie Infinity的Origin升級會有什么更新?_我國為什么禁止加密貨幣

金色財經報道,3月18日,AxieInfinity官方在推特上發布了關于Origin升級更新的消息。此次更新包含了7個相關內容.

1900/1/1 0:00:00
NFT:QQ 逐漸元宇宙化 只因有了自己的“張小龍”?_元宇宙專業哪些學校開了

最近,QQ上線了一個叫做“超級QQ秀”的新功能。你可以把它理解成是QQ秀的升級版。打開手機QQ,點擊右上方加號旁邊的按鈕就可以進入超級QQ秀界面,用戶可以設置自己的虛擬形象,包括服裝、發型和配飾.

1900/1/1 0:00:00
ads