“這不是愚人節玩笑。”4月1日，周杰倫發文稱，藝人好友黃立成1月送他的無聊猿BAYC#3738NFT被盜。

公開信息顯示，此NFT被盜后，很快被幾次轉手賣到了300余萬元人民幣價值的高價。

BAYC NFT。圖片來源：LooksRare

受苦于“愛豆許久不營業”的粉絲們開心不已，喊話周杰倫“快發專輯止損”“發專輯diss他”。有粉絲甚至歌名都準備好了：《說好的無聊猿呢》、《算什么小偷》……

而NFT被盜沒多久，周杰倫又找到了他新的“緣分”，曬出與其《范特西》專輯封面的非常相似的Azuki NFT。據鏈上數據顯示，周杰倫已將原地址全數的NFT與資金轉移至新地址。

“這次被盜應該是被釣魚了。區塊鏈里面最核心的就是數字資產，金額巨大，而且在法律懲罰不是很健全的情況下，會吸引很多不法分子鋌而走險。”4月1日，TOP Network聯合創始人Noah Wang向時代財經表示。

同時，國內一家數字藏品平臺的運營人員告訴時代財經，最近NFT社區里詐騙案例越來越多。

連周杰倫都被偷，普通NFT玩家該怎么保護自己錢包的完全？

周杰倫NFT被盜

4月1日，周杰倫在社交媒體上發文稱，今年1月由黃立成贈送的無聊猿BAYC#3738NFT被盜。

周杰倫社交平臺截圖

據鏈上數據顯示，周杰倫錢包地址（0x71de2...e97a1）在11:02簽名了授權（approve）交易，將NFT的權限授予了攻擊者錢包（0xe34f0...072da），然后攻擊者在11:07將BAYC#3738NFT轉移到自己的錢包地址中。

隨后該枚NFT在交易平臺LooksRare上多次高價轉售，交易價格分別為111ETH、130ETH、155ETH的價格多次交易。目前，1ETH的價值約為2萬元人民幣，周杰倫被盜的NFT價值超過300余萬元。

目前，攻擊者錢包（0xe34f0...072da）已被標記為釣魚黑客地址。

BAYC#3738從周杰倫地址(71dE21)轉出的交易紀錄。截圖來源：etherscan

BAYC#3738出售紀錄。截圖來源：LooksRare

“NFT其實只是一張代表資產唯一性的數字所有權證書。但周杰倫持有的BAYC NFT價值較高，容易被他人覬覦。”國內一家數字藏品平臺的運營人員向時代財經表示。

在NFT市場中，Bored Ape Yacht Club(BAYC)無疑是匹黑馬。BAYC NFT于2021年4月推出，由10000個具有不同特征和屬性的猿猴NFT組成，上線時定價約200美元一個。

在不到一年的時間里，BAYC受到許多名人的追捧，也與阿迪達斯等大公司合作。目前，BAYC地板價已經突破100ETH。

3月23日，無聊猿BAYC母公司Yuga Labs宣布以40億美元估值完成新一輪4.5億美元融資，也是目前NFT行業最大一筆融資。受此消息影響，BAYC NFT價值也隨之上漲。

但僅僅是過去的一周時間內，BAYC NFT和其衍生品NFT被盜事件就多次發生，總價值高達90多萬美元。而在迄今為止最大的BAYC偷竊事件中，NFT藝術收藏家Todd Kramer丟失的NFT總價值超過200萬美元。

而周杰倫其實不止一個BAYC NFT被偷，還有一個突變猿NFT以及兩個Doodles NFT均被盜走。

涂鴉Doodle是在2021年10月17日開始鑄造，當時0.615ETH可以鑄造5個，現在地板價是12.8ETH，4個多月漲幅超百倍。其中最高成交價是296.69ETH，價值近500多萬元人民幣。

據外媒報道，4月1日，BAYC和Doodles的Discord社區同時被黑客入侵，目前黑客造成的損失尚未確定。BAYC回應稱，本次攻擊是由于Discord中的一個webhook（機器人）被短暫入侵，目前已修復。

釣魚網站防不勝防

“最近確實感覺社區內行騙的人越來越多。我們每天都會收到好幾封郵件，說自己的藏品被騙了。”國內一家數字藏品平臺的運營人員向時代財經表示。

“比如有用戶在社區里轉讓了一個數字藏品，但對方拿到貨以后直接把賣家刪了，不轉錢。”這位運營人員無奈表示，“我們想管，但是有心無力。”

NFT熱潮正興，詐騙事件也越來越頻繁，尤其是因釣魚站點導致NFT被盜案件層出不窮。有老玩家嘆氣道，“真是防不勝防”。

據時代財經了解，有的黑客會通過不同的社區批量私信成員，或是冒充社區管理員以幫忙解決問題為由私信用戶騙取錢包私鑰，或者發送虛假釣魚網站告訴用戶可以免費領取NFT；還有的黑客會攻擊服務器管理員的賬號，之后在服務器的各個頻道發布假公告，騙社區成員去黑客早就搭建好的假網站購買假的NFT。

以交易平臺OpenSea為例，其官方地址為https://www.opensea.io/，騙子通常會偽裝成https://www.opensea.io.example.com等網址進行詐騙，以合約地址需要修改或錢包需要重新驗證等方式向用戶發送釣魚網站鏈接。用戶一旦授權給黑客仿造的虛假網站，就會造成巨大的虧損。

近期，就有黑客趁著OpenSea合約升級之時，給所有用戶的郵箱發送了一條釣魚郵件。不少用戶錯把其當作官方郵件將自己的錢包授權，進而導致錢包被盜。據統計，這條郵件至少導致3個BAYC、37個Azuki、25個NFT Worlds等NFT被盜，按照這些NFT的地板價計算，黑客收入或高達416萬美元。

“區塊鏈里面最核心的就是數字資產，金額巨大，而且在法律懲罰不是很健全的情況下，會吸引很多不法分子鋌而走險。”TOP Network聯合創始人Noah Wang向時代財經表示。

Noah Wang建議，“普通人一定要對自己秘鑰高度保密，并且不在非自己設備上和不安全的網絡環境下登陸自己的錢包。”

而在貼文里，周杰倫也提醒網友們提高警惕，希望類似的事情別再發生。據鏈上數據顯示，周杰倫已將原地址全數的NFT與資金轉移至新地址。

關鍵詞：