imtoken钱包正版官网-im钱包移动端最新版-以太坊和比特币区块链钱包

NFT为何频遭黑客攻击 “懒惰铸造”或是原罪

尽管NFT热潮容易让人疯狂,但千万不要忽视这一新兴领域存在的风险。由于目前对于NFT 的投资收益十分可观,因此很容易受到黑客们的恶意攻击。实际上,许多 NFT 仅包含一个指向实际数据存储位置的 URL,且通常位于易受黑客攻击的中心化服务器上。因此,如果想要避免遭受攻击并减少负面影响,将 NFT 数据存储在链上才是一种比较安全的方式。

NFT为何频遭黑客攻击 “懒惰铸造”或是原罪

NFT越火,就越容易被黑客“盯上”

作为一种代表数字藏品所有权的非常独特的数字资产,NFT具有不可分割、独一无二的特点,因此每个NFT的潜在价值都是无穷的。2021年3月,来自昵称“Beeple”的美国艺术家迈克·温克尔曼创作的数字作品《每一天:前5000天》以近7千万美元的价格成交,这一成交价是在世艺术家作品拍卖第三高价,并且刷新了数码艺术品拍卖纪录,以及网上专场拍品最高成交价等纪录。2021 年 12 月,NFT作品又拍出了天价——由艺术家Pak创作的《The Merge》,在NFT交易平台Nifty Gateway的拍卖会上以9180万美元的天价成交,吸引了超过28000 名收藏家购买。这一交易不禁让人大为感叹市场的疯狂,体验到了当下的NFT热潮——到 2021 年底,NFT 市场的市值已超 400 亿美元,但正是因为发展速度过快导致被许多不法分子盯上。

大约在一年前,作为业内最受信任的NFT交易平台之一, Nifty Gateway 遭受到了黑客的攻击。黑客利用了 Nifty Gateway 平台账户缺乏双重授权的漏洞,窃取了用户价值数千美元的 NFT。黑客将 NFT 所有权转移到他们自己名下,使NFT合法所有者无法收回原本属于自己的数字资产。

这次发生在Nifty Gateway 上的数字艺术盗窃案使收藏者和创作者损失了数千美元。然而黑客们并没有就此收手,反而变本加厉,在随后发动的几次攻击中,收藏者和创作者又遭受了数十万美元的损失。一次次的攻击令黑客变得越来越肆无忌惮,而随着 NFT 市场的不断发展壮大,投资者们面临的损失也随之增长。

就在上个月,知名 NFT 交易平台 OpenSea 也因黑客攻击而损失了245枚代币,价值高达 170 万美元。黑客利用智能合约将NFT所有权从合法的平台用户名下转移到自己名下。由于平台用户已经签署了相关合约,因此这样的窃取实际上可以看作是一种区块链上的授权转移,令 NFT 合法所有者再一次无法收回对收藏品的所有权。

为什么 NFT 容易遭受到黑客的攻击

想象一下,假如你购买了一个 NFT 作为自己的头像,然后突然发现它消失了,那么它去哪了呢?通常情况下,购买该NFT的平台要么已经关闭,要么该NFT已经从网站上被删除了。假如你没有付钱给矿工来铸造自己的 NFT,那么该NFT通常就找不回来了。

事实上,之所以会产生出与 NFT 相关的安全性问题,很可能因为一个不太被关注的原因,我们称之为“懒惰铸造”。

由于像 OpenSea 和 Nifty Gateway 这样的中心化平台具有较大影响力,通常创作者和收藏者会选择在此类数字平台上交易 NFT。这些存储在区块链上的数字资产通常只是代表该图像的标识符——比如它在区块链上的地址或是图像的哈希值——而不是实际的图像文件。

许多中心化平台只有当数字资产被首次售出时才会将其铸造为链上NFT,这种方式被称为“懒惰铸造(Lazy Minting)”。这种方式对于创作者来说更加经济实惠,但与此同时也会使他们的数字资产面临巨大的被盗风险。创作者假如不铸造NFT就进行提交的话,那么这个数字文件是不受保护的。

不可否认,“懒惰铸造”有一定的好处。首先,它对创作者来说更加经济,因为可以降低铸造 NFT 的前期成本,将铸造负担移交给 NFT 的购买者。不仅如此,它还解决了在有人购买 NFT 前,创作者就必须先支付高昂 Gas 费用的问题。不过从另一方面考虑,假如昂贵的数字资产在被添加到区块链之前就被黑客窃取了,那么前期节省的这点Gas费用与创建者面临的损失比起来可谓是九牛一毛。

换句话说,尽管前期在链上进行 NFT 数据存储的成本较高,但这样做可以确保数字资产所有权,从安全角度来看还是非常值得的。

除了会让数字艺术家的收藏品蒙受被盗风险外,“懒惰铸币”还加剧了抄袭问题。那些允许进行“懒惰制造”的 NFT 平台变成了抄袭者的乐园,他们从线上画廊、网站和社交媒体帐户中窃取数字艺术品,创建出 NFT 仿制品,再进行售卖。别忘了 NFT 的一大特点就是可以保护艺术品所有权,但“懒惰铸造”却完全违背了这一宗旨。

有区块链技术作为支持,NFT为何还如此不堪一击?

提到区块链,通常人们的第一反应就是具有较好的安全性,因为被输入到区块中的数据是无法进行更改或是删除的。换句话说,一旦交易通过智能合约或是其他方式被记录在账本上后,就变成永久且公开可见的了。既然区块链技术可以证明 NFT 所有权,那么为什么黑客还能窃取 NFT 呢?

我们知道,当矿工将代表数字资产的标识符添加到区块链中时,数字资产就变成了 NFT,这一过程被称为是“铸币”,在这之前,数字图像并不是真正的 NFT。值得一提的是,在区块链上铸造 NFT 会消耗大量的能量,通常矿工会收取一次性的前期“Gas”费用来作为报酬。这个“Gas”费用基于该 NFT 进行初次和二次销售时价格的百分比,通常会在 3% 到 15% 之间波动。

由于在链上存储 NFT 数据花费昂贵,所以许多人没有选择在链上进行 NFT 铸造。但我们要清楚,数字资产是未来投资的主要方向,尽管在链上铸造 NFT 可能要付出较高的代价,但为了最大限度地提高安全性还是值得的。

随着如此多的网络以惊人的速度实施新功能和升级,比特币的未来是什么?乍一看,比特币似乎在很多方面落后于其他网络。例如,没有能力托管智能合约,与其他加密货币相比,它处理交易的速度通常很

未经允许不得转载:imToken官网下载-imtoken中文版下载 » NFT为何频遭黑客攻击 “懒惰铸造”或是原罪
分享到: 更多 (0)

相关推荐

  • 甘肃省天水市四项举措深入推进打击传销工作

    2022-10-09 15:49:29 来源:中国质量报

    中国质量新闻网讯 今年以来,甘肃省天水市持续加大对传销活动的打击与防控力度,通过完善协作机制、建立防控体系、加大宣传教育、强化监管力度等四项措施,对传销活动保持高压严打态势,提高群众防范能力,“无传销城市”创建成果不断巩固。

    及时印发《关于认真做好2022年全市打击传销工作的通知》,进一步明确工作任务,细化工作职责,强化组织领导,确保全市打击传销工作有序推进。全市各级市场监管、公安部门充分发挥打击传销“主力军”作用,在日常排查、开展集中行动等方面通力协作;法院、检察院等其他部门依据自身职能,部署落实本部门打击传销的具体工作措施,并积极配合市场监管、公安部门有效开展工作,切实凝聚了打传工作强大合力。各县区均建立了乡镇(街道)和村(社区)两级打击传销信息员和志愿者队伍,实行目标责任管理,为打击传销工作提供组织保障。目前,全市已形成由各级政府牵头,相关职能部门参与,乡镇(街道)、村(社区)落实的“纵横交错、内外结合、上下联动”的打传工作格局。

    深入开展排查摸底与建档工作,充分利用市场监管部门日常巡查、公安治安排查和村委会进村入户的管控手段,对车站、出租屋、宾馆、培训场所、城中村等重点整治区域轮番排查、动态跟踪、全方位管控,要求出租屋主与承租人签订责任书并向村委会(社区)报备,并加强流动人口管理,及时发现掌握本地区传销活动情况,确定防范打击重点,做到底数清、情况明。同时,督促相关部门全面落实传销人员流出地政府和基层组织属地管理责任制,做好对传销被遣散人员的教育管控。

    根据当前传销活动新特点,市场监管部门积极联合公安、工信等部门,加大对网络传销的监测和防范,特别是新型网络传销的监管力度,形成“监测发现、证明固定、立案查处”的工作闭环。重点查处利用“网络信息内容服务、网络搜索引擎服务、网络交易及支付服务、网络通讯服务”四种网络平台开展的传销行为,并加强监测预警分析,积极开展线索摸排、严密防控、打早打小、严查严打,从源头上消除网络传销隐患。

    利用“3·15”国际消费者权益日、打击金融犯罪等宣传活动加强对外出务工人员和各类学生的教育引导力度,同时积极开展打击传销工作进乡村、进社区、进学校、进机关、进企业“五进”活动。利用学生假期和农民工返乡之机,采取公益短信、播放专题片、发放宣传手册等形式,深入宣传《禁止传销条例》《直销管理条例》等政策法规和传销危害性等常识。结合文明城市创建工作,通过广播电视、微信融媒体等宣传平台加强对车站、农贸市场和人员流动聚集密集场所的宣传频次和力度,扩大和提升广大群众防范传销意识。

    截至目前,共制作悬挂打击和防范传销活动宣传横幅240条,墙报112期、警示牌230个,发放宣传资料2500余份,现场接待咨询群众300余人次,排查各类场所105处,为全市经济社会高质量发展营造了良好社会环境。(供稿:甘肃省市场监管局)

    甘肃省山丹县市场监管局开展节前校园安全检查

    2022-10-09 15:39:07 来源:中国质量报
    imtoken火币钱包

    中国质量新闻网讯 为进一步强化校园安全管理,甘肃省山丹县市场监管局联合公安、妇联、工会等部门成立检查组,对学校及周边开展安全检查工作。

    检查组一行仔细检查了校园周边环境整治、学校安全防护、治安管理、疫情防控常态化管理、消防安全、电梯安全、食品安全和燃气灶具安全等落实情况,重点查看了学校教室、餐厅、宿舍等场所的消防设施,楼道和安全出口是否顺畅。针对检查出的问题和隐患,要求现场整改,不能立即整改的,均已下发整改通知书,责令限期整改。

    校园安全是教育工作中的重中之重,检查组一行要求学校要切实绷紧安全弦,落实好安全工作主体责任,牢固树立“安全第一,预防为主”的意识,认真把各项安全管理措施落实到位,有效避免各类安全事故的发生。(供稿:甘肃省市场监管局)

    助企“心贴心” 纾困“零距离” 江苏省泰州市姜堰区市场监管局全力打好助企纾困“组合拳”

    2022-10-09 10:09:05 来源:中国质量报

    中国质量新闻网讯 今年1—8月,江苏省泰州市姜堰区新登记各类市场主体7452户,截至目前,全区登记的市场主体总量100118户。面对如此庞大的市场主体群体,江苏省泰州市姜堰区市场监管局在“稳经济增长、保市场主体”中充分发挥职能作用,千方百计把市场主体的困难解决好、需求落实好,在做好监管执法工作的同时突出落实助企纾困政策,助力大众创业、万众创新。

    纾困解难稳存量。近年来,受外部环境和疫情影响,该区各类市场主体面临生存困难和发展挑战。如何在需求收缩、供给冲击、预期减弱压力下,提振市场主体信心,激发市场主体活力,成为市场监管部门的硬核任务之一。对此,该局坚决贯彻上级工作部署,深入推进信用修复、暂缓列入失信等相关措施,为“保市场主体”提供有力支撑。一方面,开展失信企业信用修复指导专项工作,截至目前,该局已定向对失信企业发送信用修复提示短信2000余条,结合年报、双随机监管、疫情防控、文明城市创建等工作,提醒相关企业履行法定义务,告知信用修复的途径和程序,引导企业及时完成信用修复。对受疫情影响无法当面提交材料的企业,推行“线上办”、“邮寄办”,通过让“企业少跑腿、数据多跑路”,提高企业办理信用修复的便利度。专项行动开展以来,指导98户企业移出经营异常,指导3户企业移出严重违法失信名单,指导7户企业完成行政处罚信用修复。相关工作做法得到了上级机关的充分肯定以及有关新闻媒体的报道;

    另一方面,在开展执法监管工作中,对因疫情影响造成登记的住所无法取得联系,但通过留存的电话可取得联系的,了解实际情况,依法暂缓列入经营异常名录;对监管中发现的公示信息与实际不一致,市场主体作出合理解释,立即整改并作出信用承诺的,不予列入经营异常名录。这一规定执行以来,已对30户企业暂缓列入经营异常名录。

    监管融合提质量。为持续优化营商环境,提高监管质效,减轻对企业的干扰,让企业把更多精力放在生产经营上,该局采取“三个融合”全面推进“双随机、一公开”监管工作,即:实行“双随机+部门融合”,在推动内部业务条线监管融合的基础上,进一步推动跨部门联合抽查,让“进一次门,查多项事”覆盖更多监管领域和监管事项。今年以来,已有20个部门牵头开展26次跨部门联合抽查工作。实行“双随机+信用融合”,利用企业信用风险分类管理平台,根据企业信用风险评价结果分类施策,对守信企业无事不扰,对失信企业无处不在。加大风险监测,对通过风险监测出来的异常企业开展专项抽查,今年已根据风险监测抽查企业101户,发现问题40户。实行“双随机+智能融合”,开展非现场监管远程监管,在广告、专利、标准等检查领域创新开展网络监测、书面检查等非现场监管方式开展检查,提高工作质效、减轻对企业的干扰。(缪涛 通讯员 张吉祥)

    中指研究院:国庆假期新房销售同比降幅仍超三成

    2022-10-09 13:06:05 来源:中国网地产

    中国网地产讯 10月8日,根据中指监测数据,2022年国庆假期期间(10月1日-10月7日),20个重点监测城市新建商品住宅成交面积较去年国庆假期下降37.7%,部分城市在去年同期低基数下同比表现增长,但整体成交降幅仍较大,考虑到网签数据具有一定滞后性,结合企业反馈及认购情况来看,部分城市黄金周楼市出现一定恢复。

    中指研究院指数事业部市场研究总监陈文静认为:9月底,央行、银保监会、财政部等部委接连出台利好政策,根据媒体报道,广东、山东等省份部分城市已经跟进落地相关政策,广东清远首套房贷利率最低可至3.7%,阳江可至3.9%,云浮、湛江等城市取消首套房贷利率下限;山东济宁下限降至3.95%,青岛、济南、淄博等城市首套公积金贷款利率已经下调至3.1%。政策的持续优化,一定程度上修复了市场信心,叠加国庆期间企业加大营销力度,部分城市市场活跃度有所提升。短期来看,购房者观望情imtoken风险管控绪仍在,前期政策显效仍需时间,若政策持续发力,各地配套政策持续跟进和落实,购房者置业情绪有望继续修复,四季度新房市场或逐渐企稳。

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址

tokenpocket最新版官网

最安全的区块链钱包欢迎下载:tokenpocket钱包app