NFT为何频遭黑客攻击 “懒惰铸造”或是原罪

金色财经Xuất bản vào 2022-03-13Cập nhật gần nhất vào 2022-03-13

Tóm tắt

尽管NFT热潮容易让人疯狂，但千万不要忽视这一新兴领域存在的风险。由于目前对于NFT 的投资收益十分可观，因此很容易受到黑客们的恶意攻击。

尽管NFT热潮容易让人疯狂，但千万不要忽视这一新兴领域存在的风险。由于目前对于NFT 的投资收益十分可观，因此很容易受到黑客们的恶意攻击。实际上，许多 NFT 仅包含一个指向实际数据存储位置的 URL，且通常位于易受黑客攻击的中心化服务器上。因此，如果想要避免遭受攻击并减少负面影响，将 NFT 数据存储在链上才是一种比较安全的方式。

NFT越火，就越容易被黑客“盯上”

作为一种代表数字藏品所有权的非常独特的数字资产，NFT具有不可分割、独一无二的特点，因此每个NFT的潜在价值都是无穷的。2021年3月，来自昵称“Beeple”的美国艺术家迈克·温克尔曼创作的数字作品《每一天：前5000天》以近7千万美元的价格成交，这一成交价是在世艺术家作品拍卖第三高价，并且刷新了数码艺术品拍卖纪录，以及网上专场拍品最高成交价等纪录。2021 年 12 月，NFT作品又拍出了天价——由艺术家Pak创作的《The Merge》，在NFT交易平台Nifty Gateway的拍卖会上以9180万美元的天价成交，吸引了超过28000 名收藏家购买。这一交易不禁让人大为感叹市场的疯狂，体验到了当下的NFT热潮——到 2021 年底，NFT 市场的市值已超 400 亿美元，但正是因为发展速度过快导致被许多不法分子盯上。

大约在一年前，作为业内最受信任的NFT交易平台之一， Nifty Gateway 遭受到了黑客的攻击。黑客利用了 Nifty Gateway 平台账户缺乏双重授权的漏洞，窃取了用户价值数千美元的 NFT。黑客将 NFT 所有权转移到他们自己名下，使NFT合法所有者无法收回原本属于自己的数字资产。

这次发生在Nifty Gateway 上的数字艺术盗窃案使收藏者和创作者损失了数千美元。然而黑客们并没有就此收手，反而变本加厉，在随后发动的几次攻击中，收藏者和创作者又遭受了数十万美元的损失。一次次的攻击令黑客变得越来越肆无忌惮，而随着 NFT 市场的不断发展壮大，投资者们面临的损失也随之增长。

就在上个月，知名 NFT 交易平台 OpenSea 也因黑客攻击而损失了245枚代币，价值高达 170 万美元。黑客利用智能合约将NFT所有权从合法的平台用户名下转移到自己名下。由于平台用户已经签署了相关合约，因此这样的窃取实际上可以看作是一种区块链上的授权转移，令 NFT 合法所有者再一次无法收回对收藏品的所有权。

为什么 NFT 容易遭受到黑客的攻击

想象一下，假如你购买了一个 NFT 作为自己的头像，然后突然发现它消失了，那么它去哪了呢？通常情况下，购买该NFT的平台要么已经关闭，要么该NFT已经从网站上被删除了。假如你没有付钱给矿工来铸造自己的 NFT，那么该NFT通常就找不回来了。

事实上，之所以会产生出与 NFT 相关的安全性问题，很可能因为一个不太被关注的原因，我们称之为“懒惰铸造”。

由于像 OpenSea 和 Nifty Gateway 这样的中心化平台具有较大影响力，通常创作者和收藏者会选择在此类数字平台上交易 NFT。这些存储在区块链上的数字资产通常只是代表该图像的标识符——比如它在区块链上的地址或是图像的哈希值——而不是实际的图像文件。

许多中心化平台只有当数字资产被首次售出时才会将其铸造为链上NFT，这种方式被称为“懒惰铸造（Lazy Minting）”。这种方式对于创作者来说更加经济实惠，但与此同时也会使他们的数字资产面临巨大的被盗风险。创作者假如不铸造NFT就进行提交的话，那么这个数字文件是不受保护的。

不可否认，“懒惰铸造”有一定的好处。首先，它对创作者来说更加经济，因为可以降低铸造 NFT 的前期成本，将铸造负担移交给 NFT 的购买者。不仅如此，它还解决了在有人购买 NFT 前，创作者就必须先支付高昂 Gas 费用的问题。不过从另一方面考虑，假如昂贵的数字资产在被添加到区块链之前就被黑客窃取了，那么前期节省的这点Gas费用与创建者面临的损失比起来可谓是九牛一毛。

换句话说，尽管前期在链上进行 NFT 数据存储的成本较高，但这样做可以确保数字资产所有权，从安全角度来看还是非常值得的。

除了会让数字艺术家的收藏品蒙受被盗风险外，“懒惰铸币”还加剧了抄袭问题。那些允许进行“懒惰制造”的 NFT 平台变成了抄袭者的乐园，他们从线上画廊、网站和社交媒体帐户中窃取数字艺术品，创建出 NFT 仿制品，再进行售卖。别忘了 NFT 的一大特点就是可以保护艺术品所有权，但“懒惰铸造”却完全违背了这一宗旨。

有区块链技术作为支持，NFT为何还如此不堪一击？

提到区块链，通常人们的第一反应就是具有较好的安全性，因为被输入到区块中的数据是无法进行更改或是删除的。换句话说，一旦交易通过智能合约或是其他方式被记录在账本上后，就变成永久且公开可见的了。既然区块链技术可以证明 NFT 所有权，那么为什么黑客还能窃取 NFT 呢？

我们知道，当矿工将代表数字资产的标识符添加到区块链中时，数字资产就变成了 NFT，这一过程被称为是“铸币”，在这之前，数字图像并不是真正的 NFT。值得一提的是，在区块链上铸造 NFT 会消耗大量的能量，通常矿工会收取一次性的前期“Gas”费用来作为报酬。这个“Gas”费用基于该 NFT 进行初次和二次销售时价格的百分比，通常会在 3% 到 15% 之间波动。

由于在链上存储 NFT 数据花费昂贵，所以许多人没有选择在链上进行 NFT 铸造。但我们要清楚，数字资产是未来投资的主要方向，尽管在链上铸造 NFT 可能要付出较高的代价，但为了最大限度地提高安全性还是值得的。

Nội dung Liên quan

Chỉ Còn Một Bước Chót, Dự Luật Clarity Bị Vướng Ở Đâu?

Còn rất ít thời gian trước khi Quốc hội Mỹ nghỉ hè (dự kiến từ 7/8), Đạo luật Cấu trúc Thị trường Tài sản Số (Clarity Act) đang đứng trước nguy cơ không kịp thông qua Thượng viện. Mặc dù Nhà Trắng đã đồng ý thêm điều khoản đạo đức nhằm hạn chế các quan chức liên bang (gồm Tổng thống, Phó Tổng thống) thu lợi từ tài sản số khi đương nhiệm – được xem là sự nhượng bộ từ phía cựu Tổng thống Trump và đảng Cộng hòa – nhưng bất đồng về chi tiết của điều khoản này vẫn là trở ngại lớn nhất. Các nghị sĩ Dân chủ phản đối mạnh mẽ ba điểm trong bản dự thảo hiện tại: 1. **Quyền thực thi chỉ giao cho Bộ Tư pháp (DOJ)**: Họ cho rằng cơ quan này thiếu tính độc lập, đặc biệt khi quyền lãnh đạo DOJ hiện do cựu luật sư cá nhân của Trump nắm giữ. 2. **Điều khoản hết hiệu lực tự động vào năm 2029**: Thời điểm trùng với kết thúc nhiệm kỳ tổng thống tiềm năng của Trump, khiến các quy định không thể áp dụng cho hành vi trong quá khứ của ông sau khi mãn nhiệm. 3. **Phạm vi hạn chế còn hẹp**: Chưa đủ để ngăn chặn việc thu lợi gián tiếp thông qua doanh nghiệp liên kết hoặc thành viên gia đình (các con trai của Trump đều tham gia sâu vào ngành công nghiệp tiền số). Một nhóm 7 nghị sĩ Dân chủ chủ chốt đã ra tuyên bố chung cho rằng văn bản hiện tại "chưa đạt yêu cầu". Trong khi đó, phía Cộng hòa tỏ ra cứng rắn, tuyên bố đã có sự nhượng bộ lịch sử. Về mặt thời gian, lịch trình tại Thượng viện ngày càng trở nên chật chội do phải xử lý các dự luật khác (như trừng phạt Nga, ngân sách). Clarity Act có thể phải chờ đến những ngày cuối trước kỳ nghỉ hè để được đưa ra biểu quyết, nhưng nhiều nhà quan sát đang hạ thấp kỳ vọng về khả năng thông qua.

marsbit16 phút trước

Chỉ Còn Một Bước Chót, Dự Luật Clarity Bị Vướng Ở Đâu?

marsbit16 phút trước

Chỉ còn bước cuối cùng, Đạo luật Clarity đang vướng ở đâu?

Với kỳ nghỉ hè của Quốc hội Mỹ (bắt đầu từ 7/8) đang đến gần, thời gian để "Đạo luật Cấu trúc Thị trường Tài sản Kỹ thuật số" (Clarity Act) thông qua Thượng viện chỉ còn tính bằng ngày. Mặc dù Nhà Trắng đã đồng ý thêm một "điều khoản đạo đức" nhằm hạn chế các quan chức liên bang (kể cả Tổng thống, Phó Tổng thống) thu lợi từ tài sản số trong nhiệm kỳ – được cho là một bước nhượng bộ từ phía cựu Tổng thống Trump và đảng Cộng hòa – nhưng quá trình thông qua vẫn bế tắc. Chuyên gia Alex Thorn của Galaxy nhận định cơ hội đạo luật này được thông thành trong năm 2026 hiện chỉ còn 30%, với trở ngại lớn nhất nằm ở chính các chi tiết của điều khoản đạo đức: * **Quyền thực thi:** Đảng Dân chủ phản đối việc trao quyền thực thi duy nhất cho Bộ Tư pháp (DOJ) – vốn thuộc hành pháp – do lo ngại thiếu tính độc lập, đặc biệt khi lãnh đạo DOJ hiện là cựu luật sư cá nhân của ông Trump. * **Thời hạn tự động hết hiệu lực:** Điều khoản quy định sẽ hết hiệu lực vào tháng 1/2029, thời điểm kết thúc nhiệm kỳ tổng thống tiềm năng của ông Trump. Điều này khiến các hành vi trong quá khứ của ông không thể bị truy xét sau đó, trái với mục tiêu xây dựng một khuôn khổ đạo đức lâu dài. * **Phạm vi hạn chế hẹp:** Các quy định hiện tại có thể không đủ để ngăn chặn việc thu lợi gián tiếp thông qua doanh nghiệp liên kết hoặc thành viên gia đình (con trai ông Trump đều tham gia sâu vào lĩnh vực tiền mã hóa). Bảy Thượng nghị sĩ Dân chủ tham gia đàm phán đã ra tuyên bố chung cho rằng văn bản hiện tại "chưa đạt yêu cầu". Trong khi đó, phía Cộng hòa tỏ ra cứng rắn, cho rằng họ đã có sự nhượng bộ lịch sử. Về mặt thời gian, lịch trình tại Thượng viện đang trở nên rất chật hẹp. Dự luật bị tạm hoãn để ưu tiên các vấn đề khác, và còn phải cạnh tranh thời gian biểu với các dự luật quan trọng khác như trừng phạt Nga hay ngân sách. Việc Clarity Act có thể được đưa ra biểu quyết vào những ngày cuối trước kỳ nghỉ hè hay không vẫn là một ẩn số. Ngành công nghiệp tiền mã hóa đang chờ đợi trong hồi hộp để xem liệu "cú sút cuối cùng" này có thành công.

Odaily星球日报20 phút trước

Chỉ còn bước cuối cùng, Đạo luật Clarity đang vướng ở đâu?

Odaily星球日报20 phút trước

Từ Cát đến Chip: Công Nghệ Giả Kim Silicon của Hợp Phì

Ngày 27/7/2026, một công ty sản xuất chip bộ nhớ DRAM có trụ sở tại Hợp Phì (Trung Quốc) đã lên sàn với vốn hóa thị trường kỷ lục 3,28 nghìn tỷ nhân dân tệ, vượt qua Ngân hàng Công thương Trung Quốc. Từ một thành phố nội địa từng bị chê cười, Hợp Phì đã tạo ra kỳ tích công nghiệp như thế nào? Năm 2016, dự án "Công trình 506" ra đời, đánh dấu sự khởi đầu của Trường Tân (Changxin) - công ty chip bộ nhớ được thành lập từ sự hợp tác giữa chính quyền Hợp Phì và ZhaoYi Innovation. Với khoản đầu tư khổng lồ ban đầu 180 tỷ nhân dân tệ (tổng đầu tư lên đến 1.500 tỷ), Hợp Phì đặt cược vào ngành công nghiệp bán dẫn, hướng tới mục tiêu "Thung lũng Silicon của Trung Quốc". Năm 2019, Trường Tân cho ra lò chip DRAM DDR4 nội địa đầu tiên, đạt bước đột phá từ 0 đến 1. Công ty đã thực hiện "nghiên cứu nhảy vọt", bỏ qua các thế hệ trung gian để đuổi kịp các quy trình sản xuất chip DDR5 và LPDDR5/5x hiện đại, phục vụ cho máy chủ AI và điện thoại cao cấp. Hành trình từ thua lỗ đến có lãi của Trường Tân giống như một tàu lượn siêu tốc: thua lỗ 163,4 tỷ nhân dân tệ năm 2023, nhưng đến quý I/2026 đã đạt lợi nhuận ròng 247,62 tỷ nhân dân tệ. Sự bùng nổ này đến từ cơn sốt AI toàn cầu làm tăng nhu cầu DRAM và việc sản lượng, tỷ lệ sản phẩm đạt chuẩn của Trường Tân đã được cải thiện. Thị phần toàn cầu của họ tăng từ 3% (Q1/2025) lên 8% (Q4/2025), vươn lên vị trí thứ tư thế giới. Thành công của Trường Tân không đơn độc. Xung quanh nhà máy chính ở Hợp Phì là một hệ sinh thái bán dẫn dày đặc với hơn 400 doanh nghiệp, từ cung cấp thiết bị (Northern Huachuang, AMEC...), vật liệu, đến đóng gói kiểm tra (Hefei沛顿), tạo thành một chuỗi cung ứng hoàn chỉnh từ cát đến chip. Sức lan tỏa của ngành công nghiệp thậm chí kích hoạt cả các khu phố ẩm thực và dịch vụ xung quanh, được ví như "CBD Trường Cảng". Trường Tân là cú nhảy thứ hai trong chiến lược công nghiệp "màn hình, chip, xe hơi" của Hợp Phì, sau thành công với BOE (màn hình) và trước khi đón đầu làn sóng xe điện (NIO, BYD). Ba trụ cột "chip - màn hình - xe hơi - AI" đã đưa GDP của Hợp Phì từ 589,7 tỷ (2005) lên 1.420 tỷ nhân dân tệ (2025), tốc độ tăng trưởng dẫn đầu trong top 20 thành phố. Hợp Phì ngày nay trở thành điểm đến hấp dẫn về việc làm trong ngành bán dẫn với mức lương cạnh tranh, cùng chi phí sinh hoạt và nhà ở thấp hơn đáng kể so với các thành phố hạng nhất như Bắc Kinh, Thượng Hải. Thành phố cũng không ngừng cải thiện cơ sở hạ tầng, giáo dục và y tế, nâng cao chất lượng sống. Con đường từ cát thành chip, từ một thị trấn nhỏ lên thành phố nghìn tỷ, là minh chứng cho chủ nghĩa dài hạn và sự kiên trì theo đuổi một mục tiêu công nghiệp của Hợp Phì trong suốt hai thập kỷ.

marsbit29 phút trước

Từ Cát đến Chip: Công Nghệ Giả Kim Silicon của Hợp Phì

marsbit29 phút trước

IMF cảnh báo: Tại sao thị trường tiền điện tử đang phát triển mạnh mẽ của Brazil cần được điều chỉnh khẩn cấp

IMF cảnh báo về thị trường tiền mã hóa đang phát triển nhanh chóng ở Brazil và nhấn mạnh sự cần thiết phải có quy định khẩn cấp. Trong báo cáo "Đánh giá Ổn định Hệ thống Tài chính", IMF chỉ ra sự tăng trưởng đáng kể của các kênh tài chính tiền mã hóa xuyên biên giới kể từ năm 2017, đặc biệt là stablecoin, vượt cả dòng vốn truyền thống. Các dòng tiền này chịu ảnh hưởng bởi các chỉ số quốc tế (như S&P 500, VIX, giá Bitcoin) và các yếu tố trong nước (tỷ giá, lãi suất, chính sách). IMF công nhận Ngân hàng Trung ương Brazil đã có bước đi trong việc quản lý các nhà cung cấp dịch vụ tài sản ảo (VASP), nhưng vẫn thiếu các biện pháp bảo vệ quan trọng như bảo vệ pháp lý cho khách hàng và tách biệt tài sản lưu ký. Các tiêu chuẩn quốc tế về chống rửa tiền (AML) và chống tài trợ khủng bố (CFT), như quy tắc "travel rule", vẫn chưa được áp dụng đầy đủ. Việc thực hiện các biện pháp này là cấp thiết vì hệ thống tiền mã hóa Brazil có mối liên kết chặt chẽ với hệ thống tài chính truyền thống. Để giảm thiểu rủi ro, các cơ quan quản lý cần thiết lập các giao thức báo cáo nâng cao và tăng cường hợp tác với các cơ quan giám sát trong và ngoài nước.

cryptonews.ru35 phút trước

IMF cảnh báo: Tại sao thị trường tiền điện tử đang phát triển mạnh mẽ của Brazil cần được điều chỉnh khẩn cấp

cryptonews.ru35 phút trước

Có người phá sản, có người mua vào ào ạt: Logic mua lại ngược chu kỳ của MoonPay, Circle và Kraken

Trong tháng này, ba doanh nghiệp tiền mã hóa đã nộp đơn bảo hộ phá sản, trong khi hai sàn giao dịch thông báo ngừng hoạt động. Ngược lại, MoonPay, Circle và Kraken đều công bố hoặc hoàn tất các thương vụ mua lại để củng cố cơ sở hạ tầng cốt lõi, phản ánh logic đầu tư ngược chu kỳ trong thời kỳ biến động. Ngành công nghiệp tiền mã hóa vẫn đang định hình, với ba câu hỏi then chốt: nền tảng giao dịch phổ biến, blockchain cơ sở chiếm ưu thế và stablecoin chuẩn mực. Các cuộc mua lại này nhằm đảm bảo sự tồn tại của doanh nghiệp bất kể kết quả cuối cùng ra sao. **MoonPay** vừa mua lại Glide, tiếp tục chiến lược mở rộng khả năng xử lý thanh toán đa nền tảng. Mô hình của họ không phụ thuộc vào bất kỳ blockchain hay stablecoin cụ thể nào, cho phép họ thu lợi từ dòng chảy người dùng toàn ngành thay vì đặt cược vào một hệ sinh thái duy nhất. **Circle**, công ty phát hành USDC, đang đối mặt với áp lực cạnh tranh từ stablecoin mới OUSD, có thể làm thu hẹp biên lợi nhuận từ lãi suất tài sản dự trữ. Để củng cố vị thế, Circle đã mua hàng trăm bằng sáng chế blockchain từ IBM, nhằm xây dựng lợi thế cạnh tranh lâu dài thông qua cơ sở hạ tầng và hệ sinh thái mạnh mẽ xung quanh USDC. **Kraken** (thuộc tập đoàn Payward) đã mua lại bộ phận dịch vụ ví của Magic Labs. Động thái này giúp Kraken tích hợp sâu ví tự quản vào sản phẩm, cho phép người dùng giao dịch tài sản trên chuỗi mà không cần rời ứng dụng, đồng thời hỗ trợ mạng lớp 2 Ink của họ. Mục tiêu là trở thành một nền tảng giao dịch tổng hợp, cạnh tranh với Coinbase và Robinhood trong cuộc đua tạo tài khoản "tất cả trong một". Các động thái này cho thấy, khi ngành trưởng thành và cơ sở hạ tầng trở nên phổ biến, chìa khóa cạnh tranh chuyển sang khả năng tích hợp sản phẩm liền mạch và quy mô mạng lưới sinh thái. Các nền tảng lớn đang tăng cường sức mạnh hiện tại và đặt cược vào nhiều kịch bản tương lai khác nhau cho ngành công nghiệp tiền mã hóa.

marsbit37 phút trước

Có người phá sản, có người mua vào ào ạt: Logic mua lại ngược chu kỳ của MoonPay, Circle và Kraken