NFT诞生了，资本创造了致富神话的同时，也有虎视眈眈的小偷。
2月1日晚，仅仅几分钟后，大型藏家手中价值数千万的NFT藏品被黑客盗走。“我所有的猿都不见了”。
网友们纷纷表示震惊，但更多的是不理解3354“人傻钱多，几千万买了一张图就丢了”。
天价被盗。
2月1日，NFT大型收藏家larrylawliet.eth在社交媒体上表示，他在NFT收藏的有价值的藏品，如Bored Ape Yacht Club、Mutant Ape Yacht Club和Doodles NFT，被黑客窃取，希望Opensea和LooksRare等NFT知名在线交易平台能够提供帮助。
图片来源：互联网
Opensea历史数据显示，larrylawliet.eth(本用户钱包的ENS注册域名)先后将10部NFT作品，包括4部《闷猿》(编号#1606、#9138、#4250、#7985)转让至0xd 27045 a 8506369 a60 a 227 B4 beadb 2 AED 209 D70。5突变猿(#25971、#25970、#8464、#3770、#2499)和涂鸦#6910。
按照Boring Ape (118.68以太坊)、突变体Ape (25.2以太坊)、Doodles(16.28以太坊)的实时地板价计算，这些被盗NFT的总价值约为617以太坊(按照以太坊实时价格2750美元计算，约合人民币1079万元)。不过考虑到这些NFT中有很多稀有的型号，比如像BAYC #1606这样的激光眼猿，这些NFT的总价值其实远不止这个数字。
目前，NFT知名交易平台Opensea已经针对此次安全事件给出了风险提示，larrylawliet.eth及相关NFT的地址用红色标注。
大收藏家说，盗窃的直接原因是自己钱包的隐私信息泄露。截至记者发稿时，他还在呼吁那些从黑客手里买了他们的NFT的人和他取得联系，好像要再买回来一样。
黑客是如何从区块链偷走NFT的？
中国移动通信联合会元宇宙产业委员会执行会长于佳宁告诉记者，在的世界里，NFT的资产都存放在链上的钱包里，安全无任何操作失误。但是，如果用户没有保管好自己钱包的私钥，并将私钥或者相应的助记符信息泄露给他人，那么拿到私钥的黑客就可以窃取他钱包里的NFT。此外，NFT背后是智能合同。如果智能合约在代码层面存在漏洞，黑客也可以通过攻击漏洞转移资产。
爆炸性NFT
这些有价值的NFT是什么？
NFT被称为不可替代令牌，是一种非同质令牌。它是唯一用于代表数字资产的虚拟货币令牌。它是不可分割、不可替代和独一无二的。在区块链，虚拟货币可以分为同质化和非同质化。同质化令牌，即FT(可替换令牌)，可以互相替换，接近无限分裂令牌。比如你手里的一个比特币和我手里的一个比特币本质上没有区别，这就是同质化。
被盗的NFT主要来自目前市面上最火的收藏社区——无聊猿游艇俱乐部和变异猿游艇俱乐部。
以闷猿为例。这个项目由10，000幅全球范围有限的NFT猿作品组成，是区块链以太坊独有的数字收藏。这些猿在服装、背景、皮毛、面部表情等方面都有不同的特点，每一个都是独一无二的。
图片：opensea
无聊猿游艇俱乐部项目于2021年5月正式发售，10000只猿作品全部定价0.08以太坊。销售尤其火爆，一万只“猿”不到两个小时就销售一空。
OKX研究员凯恩(Cayne)对中国证券报记者表示，无聊猿系列无疑是NFT圈内的风向标。由于早期发行数量有限，现已稀缺，吸引新的收藏者。
根据opensea的最新数据，这个项目的销售额已经超过10亿美元，交易者6300人，最低30万美元。这意味着在短短半年多的时间里，这款产品的价格飙升了1350多倍。
中国证券报记者查阅历史交易记录发现，这个项目的交易非常活跃，几乎每隔几分钟就有一只猿猴转手。最贵的ape作品超过3亿美元。
图片：opensea
此前，这一系列作品已经吸引了NBA球星史蒂文库里、歌手林俊杰等。并把它们作为社交网络的头像。区块链投资机构Mechanism Capital的创始合伙人Andrew Kang曾将NFT比作奢侈品、艺术品和高端房地产，并提出NFT市场未来将超过400亿美元。
致富神话背后有隐忧
NFT交易持续火爆，“一图难求”，黑客自然不会放过。
1月10日，纽约艺术收藏家兼画廊老板托德克雷默(Todd Kramer)发来一条求助信息。他价值超过220万美元的NFT艺术品被盗，这引起了人们的关注。随后，NFT交易平台OpenSea进行了干预，阻止了该系列作品的进一步交易。
黑客虎视眈眈，资产频繁被盗，这凸显了这个不受监管的NFT交易市场的风险。
于加宁指出，目前，NFT安全存在三种风险：操作风险、技术风险和道德风险。首先是操作风险，主要指操作不当导致用户私钥泄露的风险。还包括转移资产时因地址错误造成的资产损失风险。第二是技术风险。NFT的背后是智能合约，其中所有的操作都是通过代码行执行的。如果这些代码不完善，很容易被黑客利用漏洞攻击项目。第三类是道德风险，主要是指一些项目方作恶，以NFT为噱头浑水摸鱼，欺诈用户，骗取用户的虚拟资产。
编辑：张南曹帅