NFT橫空出世，在資本締造暴富神話的同時，也出現了虎視眈眈的竊賊。

2月1日晚，僅幾分鐘時間，收藏大戶手中價值千萬的NFT藏品便被黑客盜走，“我所有的猿猴都丟了”。

網友紛紛表示震驚，但更多的則是不理解——“人傻錢多，上千萬買個圖，還丟了”。

天價頭像被盜走

2月1日，一位NFT收藏大戶larrylawliet.eth在社交媒體表示，其持有的多只無聊猿猴游艇俱樂部（Bored Ape Yacht Club）、變異猿猴游艇俱樂部（Mutant Ape Yacht Club）以及Doodles NFT等系列價值不菲的NFT藏品被黑客盜取，希望知名NFT在線交易平臺Opensea 以及LooksRare等能夠施以援手。

圖片來源：網絡

Opensea 歷史數據顯示，larrylawliet.eth（該用戶持倉錢包的ENS注冊域名）曾相繼向0xd27045a8506369a60a227b44beadb2aed2099d70 地址轉移了10件NFT作品，包括4件無聊猿猴（編號為#1606、#9138、#4250、#7985），5 件變異猿猴（#25971、#25970、#8464、#3770、#2499）以及Doodles #6910。

按照無聊猿猴（118.68以太坊）、變異猿猴（25.2以太坊）和Doodles（16.28以太坊）的實時地板價計算，這批失竊的NFT總價值約為617以太坊（按照以太坊實時價格2750美元計算，約合人民幣1079萬元）。不過，考慮到這些NFT中有著較多稀有款，比如BAYC #1606 這樣的激光眼猿猴，這些NFT的總價值實際上遠不止該數字。

目前，知名NFT交易平臺Opensea已針對這起安全事件給出風險警示，larrylawliet.eth的地址及相關NFT被加紅標記。

該收藏大戶表示，造成本次失竊的直接原因是自己錢包的隱私信息泄漏。截至發稿前，他仍在呼吁那些從黑客手中買走了自己NFT的人能夠與他取得聯系，似乎是想再把這些NFT買回來。

黑客是如何從區塊鏈上盜走NFT的？

中國移動通信聯合會元宇宙產業委員會執行主任于佳寧對記者表示，在區塊鏈的世界里，NFT資產存放在鏈上錢包里，在不出現操作失誤的情況下，是安全的。但如果某個用戶沒有保管好錢包私鑰，將私鑰或對應的助記詞信息泄露給其他人，那么拿到私鑰的黑客就可以盜竊其錢包中的NFT。另外，NFT的背后是智能合約，如果智能合約在代碼層面存在漏洞，黑客也可以通過攻擊漏洞來轉移資產。

爆火的NFT

這些價值不菲的NFT，究竟是什么？

NFT全稱為Non-Fungible Token，非同質化代幣，是用于表示數字資產的唯一虛擬貨幣令牌，具有不可分割、不可代替、獨一無二等特點。在區塊鏈上，虛擬貨幣可分為同質化和非同質化兩種。同質化代幣即FT（Fungible Token），互相可以替代、可接近無限拆分的token。例如，你手里有一個比特幣與我手里的一個比特幣，本質上沒有任何區別，這就是同質化。

此次被盜竊的NFT，主要來自于目前市場上最火的收藏品社群——無聊猿猴游艇俱樂部和變異猿猴游艇俱樂部。

以無聊猿猴為例，該項目由10000個全球限量的NFT猿猴作品組成，是在以太坊區塊鏈上的獨特數字收藏品。這些猿猴在服裝、背景、毛皮、面部表情等方面存在著不同的特征，并且每一個都是獨一無二的。

圖片來源：opensea

無聊猿猴游艇俱樂部項目于2021年5月正式發售，10000個猿猴作品全部定價為0.08以太坊。發售時格外火爆，10000只“猿猴”不到兩小時便銷售一空。

歐易OKX研究員Cayne對中國證券報記者表示，無聊猿猴系列無疑是NFT圈里的風向標，由于早期發行的數量有限，造成了現在稀缺的局面，不斷吸引新的藏家涌入。

據opensea最新數據，該項目銷售額已突破10億美元，交易人數達6300人，最低價為30萬美元。這意味著，僅半年多時間，該產品的價格暴漲超1350倍。

中國證券報記者查閱歷史交易記錄發現，該項目的交易十分活躍，幾乎每隔幾分鐘就有一只猿猴轉手。價格最貴的猿猴作品超3億美元。

圖片來源：opensea

此前，該系列作品已經吸引包括NBA明星球員史蒂芬·庫里、歌手林俊杰等購買，并將其作為社交網絡的頭像使用。區塊鏈投資機構Mechanism Capital創始合伙人Andrew Kang曾將NFT比作奢侈品、藝術品和高端房產，并暗示未來NFT市場規模將超過400億美元。

暴富神話背后暗藏隱憂

NFT交易持續火熱，“一圖難求”，黑客自然也不會放過。

1月10日，紐約藝術品藏家兼畫廊主托德·克拉默（Todd Kramer）曾發文尋求幫助，他有超過220萬美元的NFT藝術品被盜，引發關注。隨后，NFT交易平臺OpenSea通過阻止對該系列作品的進一步交易來施加干預。

黑客虎視眈眈，資產頻繁被盜，這都凸顯了這個尚未受到監管的NFT交易市場的風險所在。

于佳寧指出，目前NFT領域在安全上存在操作風險、技術風險、道德風險這三大類風險：第一是操作風險，主要指的是用戶因不當操作導致私鑰泄露而引發的風險。也包括轉移資產時填錯地址導致資產丟失的風險。第二是技術風險，NFT的背后是智能合約，其中所有的操作都是通過一行行的代碼來執行，如果這些代碼不完善，很容易被黑客鉆空子，對項目進行攻擊。第三類是道德風險，這主要指的是一些項目方作惡，以NFT為噱頭渾水摸魚，欺詐用戶，騙取用戶的虛擬資產。