ENS:NFT：新騙局的狩獵場_BOpenSea

本文來自微信公眾號老雅痞（id：laoyapi）。

騙局的自動化需要更好的防御，從數字身份開始。

前幾天我在OpenSea上購買了一個NFT，是才華橫溢的藝術家海倫·福爾摩斯 (Helen Holmes) 的漫畫，來自她的 "原作 "收藏，現在正自豪地展示在我的crypto.com錢包里，供所有人觀看。如果你感興趣，可以來看看我買的這個NFT。

我委托海倫畫我用來為我的文章作插圖的漫畫，這些漫畫是她創作的原作，根據我們自己的協議，我有權利使用它們。而且我很高興地說，如果有人買了她的NFT，這些錢就理所應當地歸她。事實證明，這使 "我的 "NFT成為少數合法的例子之一，因為上個月OpenSea說，超過80%的在平臺上免費創建的NFT是 "剽竊的作品、假的收藏和垃圾郵件"。

Aptos生態NFT市場Souffl3已接入歐易Web3錢包:據Souffl3官推消息，Aptos生態NFT市場Souffl3已接入歐易Web3錢包，用戶可通過歐易Web3錢包插件端管理及交易Aptos的NFT資產。

據悉，歐易Web3錢包是異構多鏈錢包，支持Aptos、以太坊等超38條公鏈，用戶可在歐易Web3錢包APP及插件端查看Aptos資產，轉賬及Dapp交互。[2022/10/22 16:35:15]

我說“我的”NFT，盡管擁有NFT并不意味著我對基礎知識產權有任何權利，這些知識產權仍然屬于海倫，也不意味著我對圖片本身有獨特的訪問權，任何人只要右鍵點擊上面的圖片就可以下載。

即使不是山寨的NFT也往往是躲閃隱藏的。我把巴黎巴塔克蘭大屠殺的一名幸存者的X光片的NFT也歸入這一類，該X光片是由治療她的外科醫生提供出售的，而這其中包含的問題并不是和我們有關的。這不是與OpenSea有關的事情，而是與整個市場有關的事情。

Ripple公布NFT創作者基金Ripple Creator Fund第二批接受者名單:10月18日消息，Ripple已公布其2.5億美元的創作者基金Ripple Creator Fund的第二批受助者名單，包括元宇宙平臺 9LEVEL9、日本NFT市場Anifie、NFT體育平臺Capital Block、XRP NFT市場NFT Master、NFT IP公司SYFR Projects、NFT會員項目ThinkingCrypto等。

據悉，Ripple本次總共收到了大約4,000份申請，他們計劃在今年第四季度的某個時候宣布第三批也是最后一批創作者基金的獲得者。（Decrypt）[2022/10/18 17:31:19]

事實上，“市場”可能是一個錯誤的詞，因為最近的一項研究發現，僅前10%的交易者就進行了所有交易的85%，并至少交易一次97%的資產。看一下這些數字，前10%的“買方-賣方”的活躍程度與其他人的總和一樣。這是一個幾乎完全被鯨魚占領的游樂場。

韓國電信巨頭SK Telecom旗下元宇宙平臺將于今年推出NFT市場:4月13日消息，韓國電信巨頭SK Telecom將在今年內為元宇宙平臺Ifland引入游戲元素，并推出NFT市場、引入頭像及創造空間平臺等新功能。為此，SK Telecom宣布與在其3D圖形平臺開發商Morp Interactive簽署戰略合作及股權投資合同，SK Telecom計劃引入游戲化和加強社區功能，以便客戶可以在Ifland中獲得更多樣化的體驗。此前消息，韓國電信巨頭SK Telecom擬在80個國家推出Ifland元宇宙服務。（Newsis）[2022/4/13 14:22:02]

當以300萬美元出售杰克·多爾西（推特前CEO)有史以來第一條推文的NFT的平臺停止了大多數交易，因為假冒的創作者正在出售不屬于他們的內容的代幣，我們發現數字資產的交易存在一個根本問題。

看起來NFT正在為欺詐行為的創新和創造性作品的創新提供一個平臺。最常見的一種是所謂的“虛假交易”，即一群欺詐者在他們之間以越來越高的價格交易NFT，直到不明真相的散戶人認為這個價格是真實的，介入購買該“藝術品”。在這一點上，這群人將收益分給他們自己，在市場上重復進行這個操作。

說唱歌手Snoop Dogg將于4月10日發布NFT收藏品:4月3日消息，基于Cardano的NFT項目Clay Nation近日宣布與說唱歌手Snoop Dogg以及其兒子Cordell Broadus（又名Champ Medici）達成合作，將于4月10日發布NFT收藏品。此外，他們將為Clay Nation Clayverse發布專屬地圖區域，命名為Baked Nation。Baked Nation中這些新“表演場所（pitches）”NFT的持有者將能夠解鎖以前未發布的Snoop Dogg曲目。（nftevening）[2022/4/3 14:02:13]

這種欺詐行為非常猖獗，賣家都是買賣雙方洗錢。這不僅僅是一些加密貨幣通過虛假夸大NFT的價值從公眾那里掠奪。美國財政部已經對該活動可能被用于洗錢表示擔憂。

OpenSea最近在數量上被LooksRare趕超。LooksRare對用戶的交易量進行財政獎勵，可以預見，這意味著會出現一些流氓游戲系統。據加密貨幣分析公司CryptoSlam估計，自啟動以來，大約87%的總交易量實際上是虛假交易。

NFT項目Kanon宣布K21新增前衛實驗音樂人Arca:據官方消息，NFT項目Kanon宣布旗下封閉的藝術機槍池項目K21新增前衛實驗音樂人Arca。Arca本名AlejandroGhersi，是一名出生于委內瑞拉的前衛實驗音樂人，也是歌手、表演藝術家和音樂DJ。[2021/3/26 19:19:58]

(根據Chainalysis對這個問題的詳細研究，NFT的虛假交易有一個有趣的不對稱性。大多數交易者都是無利可圖的，但成功的交易者卻獲利頗豐，以至于作為一個整體，這個群體獲得了巨大的利潤）。

將NFT看作是一個欺詐創新的平臺，我不得不承認，我有時會佩服一些在這個新世界里得到工作的加密貨幣黑客/剝削者的聰明才智。以OpenSea的“掛單漏洞”為例，

OpenSea和另一個NFT交易平臺Rarible之間存在一個問題，「如果你沒有在OpenSea上正確地刪除NFT掛單，這個問題就會被利用。」

如果賣家掛售一件NFT商品，后來決定刪除掛單，那么正確的方式是支付一筆Gas費用來取消它，如果用戶為了節省Gas費，只是簡單地將NFT轉移到一個不同的以太坊地址，盡管OpenSea的前端掛單不顯示了，但當該NFT被發送回原始地址后，它仍然可以在Rarible上被購買。該漏洞被利用是因為一些NFT所有者沒有意識到他們的舊銷售列表仍然有效。當某個NFT的價格被炒高之后，這些舊的掛單列表的價格沒變，被黑客發現并購買。這導致了多個昂貴的NFT以最低的價格流失。

舉個具體的例子，一個攻擊者為7個NFT共支付了13.3萬美元，然后迅速以93.4萬美元的ETH將其出售。五個小時后，這些不義之財通過Tornado Cash發走，Tornado Cash是一種完全去中心化的非托管協議，允許用戶在加密貨幣世界進行隱私交易，是一種 "混合 "服務，用于防止區塊鏈上的資金追蹤。

正如區塊鏈分析公司Elliptic的湯姆·羅賓遜所解釋的那樣，這種巧妙的欺詐導致了更多的欺詐，因為OpenSea向仍有舊的NFT列表的用戶發送了一封電子郵件，因此很容易受到這種欺詐。然而，取消舊的列表需要ETH交易，所以最初的欺詐背后的進取的自由替代金融愛好者然后創建了機器人來尋找這些特殊的交易，并在列表被取消之前提前購買NFT。

換句話說，通過試圖提供幫助并告訴用戶取消易受攻擊的列表，市場恰恰提供了犯罪者自動攻擊所需的信息。

2021年12月30日在倫敦拍攝的一張插圖，展示鍍金紀念品。

并非所有的欺詐行為都特別復雜。非常多的錢已經被非常基本的欺詐行為所損失，就比如項目方跑路，即創新的加密貨幣工程師宣布發布一個神話般的新數字資產，它將在未來做令人驚奇的事情，在接下來的時間里價值增加100倍等等神奇預期，公眾熱情回應，投入大量現金，這時發行者就會消失，順便刪除他們的網站、Telegram聊天記錄和虛假的LinkedIn資料。公眾一旦打開關著薛定諤的貓的盒子，就會發現里面空空如也。

不過，有一些欺詐行為更多利用了新基礎設施的性質。“蜜罐技術”就是這樣一個例子。在蜜罐中，控制新代幣的智能合約的程序員插入后門代碼，以確保只有他們自己的錢包才能真正出售。其他所有購買代幣的人都發現他們的錢被卡在了蜜罐里，而創建智能合約的詐騙者卻可以隨時兌現。

提到蜜罐技術，我們就會進入新的領域。正如Elliptic公司11月的一份報告所顯示的，許多最引人注目的欺詐行為充斥著去中心化的金融或DeFi，項目因DeFi盜竊和欺詐而損失超過100億美元。在我看來，這僅僅是個開始，因為在DeFi領域自動欺詐的能力是一個迷人又可怕的發展。

(當然，自動欺詐并不限于Web3世界。PayPal最近關閉了450萬個賬戶，并正在利用其激勵機制后降低了對新客戶的預測。他們提供了10美元作為開立新賬戶的獎勵，這時，機器人開始在PayPal的田地里耕作，而不是員工。正如我一直堅持的那樣，有一天，IS-A-PERSON證書將成為所有證書中最有價值的證書）。

談到web3，充滿編程錯誤的智能合約、加密貨幣和匿名性的交集，對欺詐者、恐怖分子和惡作劇者來說是一個全新的競爭環境。自動化和復雜性的結合出現的問題需要解決。

但前進的道路是通過一個有效的、21世紀數字身份基礎設施。也許DeFi（借鑒可驗證的證書和零知識證明），而不是CeFi（借鑒聯合身份和共享屬性），可能會啟動一個身份基礎設施，反過來將成為其持久的遺產。

Tags：NFTENSOpenSeaPENNFT2$HIENS4BOpenSeaOpen Proprietary Protocol

Pol幣