NFT:NFT如何成為了新騙局的狩獵場？

本文來自微信公眾號老雅痞。

前幾天我在OpenSea上購買了一個NFT，是才華橫溢的藝術家海倫·福爾摩斯(HelenHolmes)的漫畫，來自她的"原作"收藏，現在正自豪地展示在我的crypto.com錢包里，供所有人觀看。如果你感興趣，可以來看看我買的這個NFT。

我委托海倫畫我用來為我的文章作插圖的漫畫，這些漫畫是她創作的原作，根據我們自己的協議，我有權利使用它們。而且我很高興地說，如果有人買了她的NFT，這些錢就理所應當地歸她。事實證明，這使"我的"NFT成為少數合法的例子之一，因為上個月OpenSea說，超過80%的在平臺上免費創建的NFT是"剽竊的作品、假的收藏和垃圾郵件"。

我說“我的”NFT，盡管擁有NFT并不意味著我對基礎知識產權有任何權利，這些知識產權仍然屬于海倫，也不意味著我對圖片本身有獨特的訪問權，任何人只要右鍵點擊上面的圖片就可以下載。

算力&NFT交易平臺F3.xyz發布1.2版本，將采用0.5%的交易手續費率:7月5日消息，7月4日，算力&NFT交易平臺F3.xyz發布1.2版本，新版本將采用0.5%的交易手續費率。

據悉，F3.xyz運營接近20個Filecoin節點，算?在全球排名第四，平臺希望依托自身算力來為NFT賦能，解決NFT缺乏深度價值支撐的痛點，用戶持有NFT即可參與挖礦。[2022/7/5 1:51:42]

即使不是山寨的NFT也往往是躲閃隱藏的。我把巴黎巴塔克蘭大屠殺的一名幸存者的X光片的NFT也歸入這一類，該X光片是由治療她的外科醫生提供出售的，而這其中包含的問題并不是和我們有關的。這不是與OpenSea有關的事情，而是與整個市場有關的事情。

事實上，“市場”可能是一個錯誤的詞，因為最近的一項研究發現，僅前10%的交易者就進行了所有交易的85%，并至少交易一次97%的資產。看一下這些數字，前10%的“買方-賣方”的活躍程度與其他人的總和一樣。這是一個幾乎完全被鯨魚占領的游樂場。

安全團隊：NFT項目Ugly Bros Discord遭攻擊并發布釣魚鏈接:6月26日消息，據CertiK監測，Cardano鏈上NFT項目Ugly Bros的Discord遭到攻擊并發布包括網絡釣魚鏈接的公告。請社區用戶不要點擊任何鏈接與之交互。[2022/6/26 1:32:37]

當以300萬美元出售杰克·多爾西（推特前CEO)有史以來第一條推文的NFT的平臺停止了大多數交易，因為假冒的創作者正在出售不屬于他們的內容的代幣，我們發現數字資產的交易存在一個根本問題。

貨幣通過虛假夸大NFT的價值從公眾那里掠奪。美國財政部已經對該活動可能被用于洗錢表示擔憂。

OpenSea最近在數量上被LooksRare趕超。LooksRare對用戶的交易量進行財政獎勵，可以預見，這意味著會出現一些流氓游戲系統。據加密貨幣分析公司CryptoSlam估計，自啟動以來，大約87%的總交易量實際上是虛假交易。

榮寶齋國畫NFT通過IRISnet從BSN文昌鏈轉移到以太坊區塊鏈:12月1日消息，文化工作室榮寶齋以中國國畫為特色的NFT已成功從區塊鏈服務網絡（BSN）文昌鏈轉移到以太坊區塊鏈上的OpenSea市場。根據IRISnet在Cosmos上發布的博客文章，這筆交易于11月16日在四個區塊鏈之間進行：文昌鏈和IRITA Hub（均在BSN獲得許可），以及公鏈IRIS Hub（IRISnet）和以太坊。IRISnet博客文章稱，跨鏈轉移說明了如何利用鏈間技術支持涉及不同司法管轄區要求的全球商務。（Forkast）[2021/12/1 12:43:53]

(根據Chainalysis對這個問題的詳細研究，NFT的虛假交易有一個有趣的不對稱性。大多數交易者都是無利可圖的，但成功的交易者卻獲利頗豐，以至于作為一個整體，這個群體獲得了巨大的利潤）。

MetaMoon與桃乃木、櫻花戀合作發行NFT并登錄納斯達克大屏幕:據官方消息，MetaMoon是bsc上的通縮代幣+NFT項目，實名團隊來自麻省理工，桃乃木和楓花戀將于本月末在MetaMoon平臺發行寫真NFT，項目上線后48小時內超過3萬名持有人，代幣公平發行，所有LP已鎖定4年。[2021/6/21 23:53:40]

將NFT看作是一個欺詐創新的平臺，我不得不承認，我有時會佩服一些在這個新世界里得到工作的加密貨幣黑客/剝削者的聰明才智。以OpenSea的“掛單漏洞”為例，

OpenSea和另一個NFT交易平臺Rarible之間存在一個問題，「如果你沒有在OpenSea上正確地刪除NFT掛單，這個問題就會被利用。」

如果賣家掛售一件NFT商品，后來決定刪除掛單，那么正確的方式是支付一筆Gas費用來取消它，如果用戶為了節省Gas費，只是簡單地將NFT轉移到一個不同的以太坊地址，盡管OpenSea的前端掛單不顯示了，但當該NFT被發送回原始地址后，它仍然可以在Rarible上被購買。該漏洞被利用是因為一些NFT所有者沒有意識到他們的舊銷售列表仍然有效。當某個NFT的價格被炒高之后，這些舊的掛單列表的價格沒變，被黑客發現并購買。這導致了多個昂貴的NFT以最低的價格流失。

Kakao加密錢包Klip上線基于NFT的數字證書:8月15日消息，韓國聊天應用Kakao加密錢包Klip上線基于NFT的數字證書。具體而言，Angel League貿易公司將從Kakao的加密錢包Klip獲得基于NFT的數字證書的支持。非上市股票投資協會成員資格證明將永久存儲在聊天應用程序Klaytn的區塊鏈平臺中。用戶開通基于NFC的數字卡后，這些會員就可以在平臺上進行交易。（Hanguk Kyungjae）[2020/8/16]

舉個具體的例子，一個攻擊者為7個NFT共支付了13.3萬美元，然后迅速以93.4萬美元的ETH將其出售。五個小時后，這些不義之財通過TornadoCash發走，TornadoCash是一種完全去中心化的非托管協議，允許用戶在加密貨幣世界進行隱私交易，是一種"混合"服務，用于防止區塊鏈上的資金追蹤。

正如區塊鏈分析公司Elliptic的湯姆·羅賓遜所解釋的那樣，這種巧妙的欺詐導致了更多的欺詐，因為OpenSea向仍有舊的NFT列表的用戶發送了一封電子郵件，因此很容易受到這種欺詐。然而，取消舊的列表需要ETH交易，所以最初的欺詐背后的進取的自由替代金融愛好者然后創建了機器人來尋找這些特殊的交易，并在列表被取消之前提前購買NFT。

換句話說，通過試圖提供幫助并告訴用戶取消易受攻擊的列表，市場恰恰提供了犯罪者自動攻擊所需的信息。

規模和范圍

并非所有的欺詐行為都特別復雜。非常多的錢已經被非常基本的欺詐行為所損失，就比如項目方跑路，即創新的加密貨幣工程師宣布發布一個神話般的新數字資產，它將在未來做令人驚奇的事情，在接下來的時間里價值增加100倍等等神奇預期，公眾熱情回應，投入大量現金，這時發行者就會消失，順便刪除他們的網站、Telegram聊天記錄和虛假的LinkedIn資料。公眾一旦打開關著薛定諤的貓的盒子，就會發現里面空空如也。

不過，有一些欺詐行為更多利用了新基礎設施的性質。“蜜罐技術”就是這樣一個例子。在蜜罐中，控制新代幣的智能合約的程序員插入后門代碼，以確保只有他們自己的錢包才能真正出售。其他所有購買代幣的人都發現他們的錢被卡在了蜜罐里，而創建智能合約的詐騙者卻可以隨時兌現。

提到蜜罐技術，我們就會進入新的領域。正如Elliptic公司11月的一份報告所顯示的，許多最引人注目的欺詐行為充斥著去中心化的金融或DeFi，項目因DeFi盜竊和欺詐而損失超過100億美元。在我看來，這僅僅是個開始，因為在DeFi領域自動欺詐的能力是一個迷人又可怕的發展。

(當然，自動欺詐并不限于Web3世界。PayPal最近關閉了450萬個賬戶，并正在利用其激勵機制后降低了對新客戶的預測。他們提供了10美元作為開立新賬戶的獎勵，這時，機器人開始在PayPal的田地里耕作，而不是員工。正如我一直堅持的那樣，有一天，IS-A-PERSON證書將成為所有證書中最有價值的證書）。

談到web3，充滿編程錯誤的智能合約、加密貨幣和匿名性的交集，對欺詐者、恐怖分子和惡作劇者來說是一個全新的競爭環境。自動化和復雜性的結合出現的問題需要解決。

但前進的道路是通過一個有效的、21世紀數字身份基礎設施。也許DeFi，而不是CeFi，可能會啟動一個身份基礎設施，反過來將成為其持久的遺產。

Tags：NFTENSOPENOpenSeaINFTEEEvens CoinOpen Campusopensea幣單個價格

FTX