NFT正在成為黑客最新攻擊目標(biāo)

同年11月，“Beeple”的Discord中的一位管理員向該小組確認(rèn)，盡管他們有2FA（雙因子驗(yàn)證），但他們的賬戶還是被入侵了。黑客冒充了Multi和Beeple公告機(jī)器人，在Nifty Gateway上宣傳Beeple的虛假NFT空投，時間與其第二次佳士得拍賣會相吻合。事件發(fā)生一個多小時后，管理員才重新獲得其登錄的控制權(quán)，此時黑客黑客已經(jīng)轉(zhuǎn)走了大量ETH。

NFT進(jìn)入我們視野已經(jīng)不短的時日，國內(nèi)雖然為了避免因加密貨幣發(fā)幣和交易引起的不必要的欺詐和洗錢行為，持續(xù)的反對加密貨幣發(fā)展 ，但對于基于區(qū)塊鏈技術(shù)而興起的NFT和元宇宙倒是給予了極大的發(fā)展空間，我們接觸了越來越多的NFT項(xiàng)目，而國內(nèi)自有的NFT漸漸的也多了起來。平臺有比如騰訊的幻核、螞蟻鏈的鯨探，項(xiàng)目也有圍繞敦煌、三星堆數(shù)字藝術(shù)NFT。

NFT的快速發(fā)展，印證了其巨大的發(fā)展?jié)摿?，但大量的利益和涌入的熱潮，也讓我們忽視了這一新興領(lǐng)域存在的風(fēng)險(xiǎn)。實(shí)際上，技術(shù)還不夠完善的當(dāng)下，許多 NFT 僅包含一個指向?qū)嶋H數(shù)據(jù)存儲位置的 URL，或者位于易受攻擊的中心化服務(wù)器上，畢竟對于國內(nèi)來說這個領(lǐng)域還只是一種嘗試。雖然現(xiàn)在的情況看起來是國外的NFT遭受黑客攻擊的頻率較高，而國內(nèi)似乎相安無事、風(fēng)平浪靜。

真的如此嗎？

相對國外NFT技術(shù)的成熟程度來對比，國內(nèi)NFT的安全性依然是較低的，技術(shù)的發(fā)展相對國外來說并沒有達(dá)到領(lǐng)先的水平，同一黑客攻擊的情況下，國內(nèi)NFT顯得更加容易。那為什么沒有黑客盯上國內(nèi)的NFT項(xiàng)目，是因?yàn)檫@些項(xiàng)目沒有價(jià)值嗎？

其實(shí)NFT項(xiàng)目業(yè)內(nèi)人都有了解，但對于很多國內(nèi)用戶來說，還處在沒有接觸過NFT或者接觸過卻依然不明白其價(jià)值的狀態(tài)，甚至支付寶推出過的9.9一枚的豐子愷童趣NFT作品，還被拿來與免費(fèi)的付款碼封面相提并論。相對不開放的市場環(huán)境造就了國內(nèi)NFT價(jià)格增長的瓶頸，當(dāng)前的價(jià)格深層反映了用戶對市場發(fā)展的不確定心理。從而免除了被黑客盯上的煩惱，因?yàn)榭雌饋砭蜎]有足夠的利益可圖。

而像開篇所說的美國藝術(shù)家邁克·溫克爾曼創(chuàng)作的數(shù)字作品《每一天：前5000天》，單成交價(jià)格就達(dá)到7千萬美元，更不說后續(xù)轉(zhuǎn)售的價(jià)格，是在世藝術(shù)家作品拍賣第三高價(jià)，并且刷新了數(shù)碼藝術(shù)品拍賣紀(jì)錄，以及網(wǎng)上專場拍品最高成交價(jià)等紀(jì)錄。這樣的價(jià)格怎么能讓人不虎視眈眈其接下來的作品，那些可能出現(xiàn)的“后5000天”、“中5000天”。

到 2021 年底，NFT 市場的市值已超 400 億美元，我們期待著NFT的發(fā)展的同時更多的黑客也正渴望著發(fā)展下所帶來的利益。連業(yè)內(nèi)相對受到信任的NFT交易平臺OpenSea、Nifty Gateway都遭受到了黑客的攻擊。僅一次發(fā)生在Nifty Gateway上的數(shù)字藝術(shù)盜竊案，就能使收藏者和創(chuàng)作者損失了數(shù)千美元甚至更多的多。而隨著 NFT 市場的不斷發(fā)展壯大，每天都有大大小小的黑客攻擊事件正在進(jìn)行，投資者們面臨的損失也會越來越多，這看起來并不是發(fā)展所帶來的可以計(jì)入成本的合理損耗。

黑客攻擊的主要目標(biāo)雖然都是那些看起來更有價(jià)值的項(xiàng)目，但如此肆無忌憚的情況下，黑客攻擊難保不會發(fā)展成為一種常態(tài)，就像醫(yī)學(xué)家對新冠病毒可能最后會發(fā)展成像流感一樣持續(xù)與人類共存的判斷一樣，因?yàn)楫?dāng)前的平臺并沒有什么合理和有效的手段來制止黑客攻擊或者免疫用戶的損失，而只能不斷的升級或者在被攻擊后修補(bǔ)漏洞。

無論發(fā)展的快或者慢，國內(nèi)NFT市場早晚也將面臨這樣的情況，區(qū)塊鏈技術(shù)號稱是最具安全性的加密手段，而這個“安全”是相對被加密事物本身，圍繞著加密品的制作、流通、存放的過程依然是漏洞重重，當(dāng)前只是藝術(shù)品數(shù)字化的情況下就面臨著這么高的被盜風(fēng)險(xiǎn)，后續(xù)元宇宙將帶來更多的資產(chǎn)數(shù)字化、身份數(shù)字化等，同樣面臨著這樣的風(fēng)險(xiǎn)時，你還能義無反顧的投身其中？