周杰伦价值42万美元的NFT被盗。 这东西不是破解不了的吗？

文字 | 杨晓涵

编辑| 林一新

4月1日，周杰伦在社交媒体发文称，自己的Boring Ape NFT被钓鱼网站盗用。 “愚人节我还以为是在开玩笑呢，结果去查看的时候真的没了……”

Boring Ape 是全球最流行的 NFT 之一，全网最便宜系列物品的成交价达到了 108 ETH，折合 35 万美元。 周杰伦盗走的无聊猿此前在NFT交易平台LooksRare上以130个以太币的价格售出，约合42万美元。

要知道，去年 4 月 Boring Ape 项目刚启动时，这些形态各异的猿类图像每张只卖 200 美元左右（因为交易需要用以太币支付）。 也就是说，哪怕是最便宜的无聊猿，不到一年的时间，价格就暴涨了1749%。

NFT巨大的投机空间，不仅吸引了渴望一夜暴富的散户，也让一群胆大包天的骗子摩拳擦掌。 暴富的故事并不多见，欺诈和盗窃已成为这种不受监管的交易活动的主旋律。

统计显示，近日，在NFT交易平台OpenSea上，17名用户的NFT资产遭到钓鱼攻击，涉及金额约170万美元。 第三方研究机构 Chainalysis 在今年 2 月发布的一份报告显示，在 NFT 交易市场中，来自可疑地址的资金持续飙升。 2021年第三季度，这些可疑交易涉及的金额相当于100万美元，2021年第四季度将进一步增加至140万美元。

先黑账号再发布钓鱼信息

盗号发生后，周杰伦在OpenSea平台的账号出现红色感叹号，说明账号可能被盗。 目前在OpenSea平台上搜索该账号，未找到该账号。

在以太坊分析平台Etherscan上，疑似被盗的周杰伦Boring Ape加密钱包地址也被标上警告，“该地址已被举报用于钓鱼诈骗，用户需提高警惕”使用此地址进行交易时。”

OpenSea的交易记录显示，这只曾经属于周杰伦的无聊猿在被盗几小时内连续3次易手。

据外媒报道，4月1日，多个主流NFT项目的聊天社区遭到黑客攻击，黑客发布钓鱼信息，诱骗用户交出自己的NFT收藏品。 Boring Ape 项目是受到攻击的项目之一。 . Boring Ape Project 的 Twitter 帐户也发布了一个帖子，确认网络钓鱼攻击正在发生。 周杰伦可能只是这次大规模钓鱼攻击中被骗玩NFT的玩家之一。

据媒体调查，此次针对多个主流NFT项目的攻击涉及两个加密货币钱包地址，本次钓鱼攻击中被盗的资产最终流向了一个极其活跃的加密货币钱包地址。 该钱包拥有 1,447 个以太币（约 500 万美元）、600 万个 Tether（约 600 万美元）和许多其他加密货币。

类似的钓鱼盗窃事件在 NFT 社区不止一次发生。

就在今年1月，以太坊上的社区区块链城市项目CityDao成员的资金被盗，方式类似：黑客盗取了CityDao社区核心成员的Discord账号，然后利用该账号发布虚假链接用于虚拟分发。 就这样，黑客在一天内成功赚取了29.67个以太币（约合10万美元），并继续收割这笔钱。

此前，在 2021 年 10 月，一名 17 岁的黑客以类似的方式成功地从 CreatureToadz 项目中窃取了 88 个以太坊。 但最后，他还是将这88个以太币还给了原主，以免自己的身份信息被泄露。

项目发起人卷款跑路

除了上述钓鱼和窃取的技术骗局外，NFT圈中另一种常见的骗局叫做“Rugpull”，就简单明了得多。 就像Rugpull的字面意思，拉起地毯——项目方收钱后收拾行李离开。

近日，美国司法部门通报了一起当地的 NFT Rugpull 案件。

根据法院公布的刑事诉状，今年 1 月，两名犯罪嫌疑人 Ethan Nguyen 和 Andre Llacuna 发起了 NFT 项目 Frosties。 项目上线48分钟内，88枚NFT全部售罄，每枚NFT价格为0.04。 Ether，两名嫌疑人获得了 110 万美元。

发售后约 3 小时，Ethan 和 Andre 将 Frosties 钱包地址中的 356.56 以太币全部转入个人钱包地址，并没有向任何购买 NFT 的投资者派发任何分红。

幸运的是以太坊诈骗如何追回，美国当地有关部门追查到涉事两人的IP地址，最终在洛杉矶将其抓获。 被捕前以太坊诈骗如何追回，两人正准备发起另一个NFT诈骗项目Embers。 据悉，该项目原定于3月26日上映，预计将为两人带来150万美元的票房收入。

两人最终被控欺诈和洗钱两项罪名。

据媒体GIZMODO统计，在刚刚过去的3月份，投资者因为Rugpull被骗了超过170万美元。 1 月和 2 月，投资者分别因 Rugpull 诈骗损失了 400 万美元和 850 万美元。

无论是发币还是发行NFT，这些项目的诈骗套路都如出一辙：项目方先发行一定数量的加密货币或NFT，通过各种广告手段说服投资者信任该项目并进行投资。 钱跑路了，与该项目相关的网站和社交账号全部被清空注销，导致投资者无法挽回损失。

暴富机会还是陷阱？

事实上，即使不被盗窃或诈骗，NFT也不是一个可以轻易让人致富的投资标的。

《南都周刊》去年9月采访了一位NFT玩家J。 当时，她用价值 800 美元的以太币购买了一个名为 Shiba Shabu 的项目的 NFT。 此外，她还在一款名为Crytovoxels的元宇宙游戏中购买了两块土地，其中一块地价从最初的100美元涨至去年9月的4000多美元。

J购买了芝涮锅NFT，用作微信头像

12 月初，J 卖掉了其中一件，净赚了价值 20,000 美元的以太币。 她并没有选择直接将这 2 万美元套现，而是继续将这些以太币投入到更多不同的 NFT 项目中。

写这篇文章时，笔者再次联系了J。 此时的J已经完全没有了前两次交流时表现出来的兴奋和轻松。

“剩下的土地和各种乱七八糟的项目基本都覆盖了，NFT跟股票不一样，项目停了就归零，很多项目都做不下去了，项目的NFT没有流动性。它会被停止，所以风险很高。” J表示，最近NFT市场表现不佳，这个行情持续了好几个月，她对市场走高已经没有太大的期待，“我是韭菜。”

J现在的微信头像也是NFT

周杰伦在发文最后说他的Boring Ape被盗，“我是不是应该向大哥（指黄立成）要一个更厉害的（Boring Ape）？” 显然周杰伦并不在乎一只小无聊猿被偷了。 盗窃造成的损失，毕竟他的品牌PHANTACi推出的第一个联合NFT项目Phanta Bear，上线首日即售罄，并取得了7800万港元的收入……