臭名昭著的黑客窃取了价值超过 852 ETH（107 万美元）的 14 个 BAYC

本周末，臭名昭著的黑客Jason Brubeck成功窃取了价值约850 ETH（超过100万美元）的Bored Ape系列藏品，令受害者遭受毁灭性打击。

该消息最初由 @serpent 披露，其通过钓鱼战术以令人印象深刻的精准度追踪并锁定了嫌疑人的活动。此类严重的欺诈行为 stark reminder 提醒所有用户在在线交易数字资产时必须保持警惕。

揭开入侵面纱

通过精心策划的攻击和复杂的社交工程手段，该黑客从受害者处盗走了14枚Bored Ape Yacht Club NFT。

据@serpent透露，黑客联系受害者，要求授权BAYC #2060的IP使用权。对方自称是Forte Pictures的选角导演，这是一家位于洛杉矶、曾获得艾美奖的公司。虽然该公司确实存在，但骗子使用的身份却是伪造的。

骗子假装他们正在与“Unemployd”合作制作一部名为《时间回归》的NFT相关电影。Unemployd是一个“为NFT提供AI支持的社交IP平台”，也是一个骗局。

黑客通过伪造网站诱骗受害者在Opensea之外签署seaport签名/合同，从而盗取了Bored Ape系列藏品。

NFT骗局今年达到前所未有的水平

今年 DeFi 和 NFT 黑客攻击次数显著增加，Bored Ape Yacht Club (BAYC) 在今年初损失了价值 200 ETH 的数字资产。然而，此类案例中还包括著名好莱坞演员 Seth Green。

这些事件并非仅发生在BAYC身上——许多其他热门的“蓝筹”NFT项目也遭遇了类似的安全问题。其他 notable 受害者包括NFT影响者Zeneca和NFT注册平台PREMINT，两者均在7月中旬遭到黑客攻击。8月，Solana钱包提供商Phantom迅速采取行动，推出了一项新功能，可销毁通过骗子NFT发送的垃圾信息，证明了其在防范网络钓鱼方面的领先地位。

预防NFT诈骗

随着 NFT 市场在 2021 年交易量飙升至 400 亿美元以上，网络犯罪分子利用虚假 NFT 活动攻击受害者也就不足为奇了。

为防止NFT诈骗，关键在于理解您正在签署的内容，避免签署随机的签名和交易。

Serpent在其帖子中建议，NFT持有者必须始终牢记使用多个钱包、验证身份，并且切勿签署任意交易或签名，以保护其资产。