5月17日,天穹数藏平台出现异常,其二级市场上的藏品售价疯涨,不少藏家挂出近千万元天价均被“秒卖”。
天穹数藏公告称,这是平台遭到黑客恶意攻击,利用虚假余额购买盗取玩家藏品,现已恢复,平台已第一时间报警处理,作为补偿,将赠送玩家空投以补偿。
数字藏品被盗虽然目前在国内并不多见,但在海外,NFT被盗却已经不是什么新闻。这说明虽然数字藏品摆脱了实体的桎梏,将资产数字化,但并不意味着藏家就可以高枕无忧,犯罪的黑手正在伸向这一领域。
一夜暴富背后,竟是用虚拟余额盗窃
5月17日凌晨4点,一位藏家发现天穹数藏平台二级市场上藏品价格疯涨。
于是,他把“劳动勋章”数字藏品挂售400元,结果“秒没”,然后,他把另一款藏品挂售999万元,同样秒卖。而这两款藏品均是该玩家在平台活动中赠送所得,并未花钱购买,据悉,上述藏品市场上的售价分别为38元、55元。
另一位玩家也有类似的遭遇,他先是在一款“NFT实盘”工具中看到天穹数藏藏品上涨了几千倍,预示赶紧把自己的藏品以几百万的价格挂售,结果也是立刻被买走,他的账户余额暴增至4000万元。
很快,天穹数藏发布公告,表示二级市场价格暴涨的原因是因为平台数据遭遇大量恶意攻击,黑客利用虚假余额购买盗取用户的藏品,目前已恢复。
玩家也表示,目前,自己卖出的藏品已经回到了自己的账户中,钱包的余额也已恢复到之前的状态。
但玩家也表示了对天穹数藏发行的藏品是否上链的怀疑。毕竟同样基于以太坊的无聊猿等NFT被盗后难以找回,而天穹的数字藏品交易后平台方竟然可以很快的找回,这种“回档”操作与NFT及数字藏品的“去中心化”是矛盾的。
据天穹数藏app显示,该平台的数字藏品基于以太坊ERC-721协议铸造,ERC-721是国外NFT项目常用的标准,无聊猿等项目基于该标准铸造。
二级交易背后,玩家需要思考与警惕
事实上,在国外,NFT被盗并不罕见。
截止目前,国内数字藏品平台数量已经超过340家,而工作日发行的藏品数量也即将突破10万份大关。
2022年4月1日,周杰伦在INS上发文称自己被电话告知此前获赠的BAYC #3738 NFT被钓鱼网站偷了,他以为是玩笑,没想到查看后发现真的没了。并在文后附上“大家请小心”和的标签。
据LOOKSRARE信息显示,该NFT从周杰伦地址转出后,短短1个小时内便多次转手,并分别以130 ETH、155 ETH的价格转手交易。以当前ETH价格计算,周杰伦的被盗的NFT价值超过50万美元,折合人民币超320万元。
在2022年2月,也有一位玩家的NFT被盗。
2022年2月,海外一名用户发文称自己刚刚丢失了所有的BAYC 系列NFT,这些NFT随后被黑客以低10倍左右的价格转卖了。他表示,黑客以100个以太坊卖掉了他的所有藏品,总价值仅27.5万美元(大约180万元人民币),但按照藏品的稀缺性、不可复制性来看,他的藏品价值应该在1000个以太坊,大约270万美元(约1728万元人民币)。
事后虽然这些NFT被交易平台Opensea“冻结”了。但可惜的是,根据区块链数据,实施盗窃的黑客的电子钱包已经成功转移了价值约150万美元的600以太坊到其Tornado Cash的账户上。
而在2022年3月,“Women in Blockchain Talks”NFT项目创始人Lavinia Osbourne表示其有两件来自Boss Beauties NFT系列的数字作品被盗。
Boss Beauties是一个由“Z世代变革者”创建的女性赋权NFT系列,由1万个NFT组成,并且曾在纽约证券交易所展示。Osbourne称被盗的NFT后来出现在了OpenSea市场上。
由此可见,玩家们的NFT与数字藏品,并不是买到后就“落袋为安”,越来越多的黑客,已经将目光投向这一领域。
相信在未来技术逐步成熟和法律法规逐步完善之后,数字藏品的收藏与转赠会变得越加安全。但这也意味着我们需要进一步对推进行业的健康发展,规范自身,避免风险与漏洞的出现。