攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6 ETH。
目前资金停留在 0x6E85C开头的这个地址上，就这样，周杰伦的NFT被黑客获利。
小编想说，杰伦哥，盗了就盗了，快准备新专辑吧。
NFT的风险都有哪些？
在此前的几篇文章里，我们已指出，目前NFT的风险可大致分为两类：
一是NFT本身的授权问题(NFT持有者可授权其它地址作为代理人)，可能因NFT持有者的误操作，导致NFT权限被劫持(主要是钓鱼网站、钱包层面的不安全接口调用)；
二是NFT参与DEFI系统后引入的外部风险，如：NFT质押挖矿合约本身所带来的安全风险，这部分与常规DEFI风险基本一致。
除此之外，我们还需要防范各类诈骗手段：
比如骗子会通过 Discord 私信你诈骗网站链接，或者是发送假的交易链接，诱导你去点击。除此之外，骗子会通过各种手段诱导用户将私钥或助记词发送给自己，因此一定要保护好自己的私钥和助记词。
这些防骗指南你需要知道
除了警惕NFT炒作之外，还需要防范各类NFT骗局套路，最近一年与NFT有关的诈骗数量和范围也呈现出现爆炸性增长，大家还需要多加防范。
①
注意真假网站的甄别
一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权！
② 不要泄露私钥或助记词
保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。
③
及时取消钱包授权
如果你已经在诈骗网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：
https://etherscan.io/tokenapprovalchecker
https://revoke.cash/
周杰伦价值300万的NFT被偷了！
4月1号愚人节这一天，NFT圈子里最大的热点就是周杰伦持有的BAYC#3738被偷走了，按照当前价格该NFT价值320万。
被偷到的方式是通过散步钓鱼网站诱导用户去进行mint，BAYC的Discord被黑导致钓鱼网站被大量扩散，除了BAYC当天Doodles的Discord也被黑了，一天连着两大蓝筹项目都出了事。
在外行都在看热闹的时候，我们的公众号致力于让大家成为web3的内行，那自然要刨析刨析到底被偷的过程是怎么样的，从而提升大家的防范意识，其实在之前的文章怎么通过看懂etherscan了解NFT项目情况？中我已经提过了，一定要小心 set approval for all这个方法，这次周杰伦就是栽倒在了这里。
如下图，我们在etherscan中可以看到周杰伦稀里糊涂的进行了一堆set approval for all操作，然后被进行了 safe transfer from操作转移到了另一个地址。
set approval for all是干嘛的呢？授权某个人拥有权限将你的collection中的NFT转移出去，所以只要你进行了授权，被授权人就犹如拿到了你家门的钥匙可以随意进出搬走你家的冰箱电视机，你在交易平台如opensea进行挂单就相当于是授权了opensea具有将你的NFT转移给其他人的权限，当别人购买后，opensea就会把你的NFT转移给他，然后将他的钱转给你，opensea好歹是一个正规平台，但是如果你一旦被钓鱼网站上钩，那就哭吧。
所以我们来开发一个钓鱼网站吧！注意！本教程只帮助大家来更深刻的理解NFT被偷的过程从而避免被偷，请勿将此教程应用于实际来损害他人利益！
思路为我们先开发一个长的和BAYC很像的钓鱼网站，用户钱包登录后，页面有个按钮叫free mint，实际上用户点击这个按钮后执行的是set approval for all，当用户授权后，我们就可以去他们家搬走冰箱电视机了。
首先我们先写一个假网页如上图所示，然后需要将该网页与BAYC的合约进行交互，我们要得到合约的地址与ABI（包含了该合约全部的接口函数）将其写入我们的网站就可以与合约进行交互。
打开BAYC的etherscan即可获得其合约地址与ABI。
将它们复制粘贴引入代码中，这里需要用到web3.js一个前端与智能合约交互的框架，具体的写代码过程我就不再赘述大家可以自己研究，这里只描述流程。
然后我们将free mint按钮绑定一个触发事件为setApprovalForAll。
然后定义该函数，调用BAYC合约中的setApprovalForAll接口，并传入两个参数，分别为你自己的地址和true，它代表着如果周杰伦点击了该按钮并同意执行，则授权给了你的地址可以将他的NFT转移走。
然后我们点击网站上的free mint按钮，可见小狐狸钱包弹出了交易请求，交易方法为set approval for all，这时候如果我点击确定则意味着上钩了我的NFT可以被其他人转移走，当然大家可以看到我的余额不足以支付这一笔交易….贫穷使我避免上当受骗，假设这时候是周杰伦不差钱闭眼点了确定那就可以转走他的NFT了。
因为我并不真实持有BAYC，所以为了给大家继续演示后续的路径，我在测试网部署一套合约从而继续模拟被盗过程。
首先可以看到周杰伦这时候持有3个NFT。
然后周杰伦在钓鱼网站中误触了steApprovalForAll，其中operator写的是我的地址。
以上两步就是刚才演示的在钓鱼网站中进行的过程，接下来我获取到了周杰伦steApprovalForAll的权限，我就可以将他的BAYC转移走。
我执行safeTransferFrom函数，from地址填写周杰伦，to地址填写张三，tokenid填写2，意味着我帮助周杰伦将编号为2的NFT转移给了张三，至于我为什么有这个权限是因为刚才周杰伦已经给我进行了授权。
执行完成后我们再检查一下周杰伦的余额发现少了一个NFT只剩2个了。
可以查到刚才转移出去编号为2的BYAC已经属于张三了，至此周杰伦痛失300万。
以上就是昨天周杰伦被偷的全过程为大家复现了一遍，所以其实搞一个钓鱼网站不难，我曾经在刚开始玩NFT的时候，进入某个discord时会有人伪装成管理员给我丢一个链接，说是官方mint地址，当时我也傻傻的进去，不过那时候穷没钱mint，web3领域因为去中心化使得骗术很多，之前的文章也专门讲到我是怎么让V神给我转了一个NFT的？。
再次提示，本文仅用作科普警醒大家防止上当受骗，请勿进行任何违反法律道德的行为。
一、cfx币价格今日行情
币种简介
Conflux 是一个可扩展、去中心化的区块链底层平台，具有高吞吐量和快速确认等特性
项目愿景
使中国区块链技术立足全世界，促进区块链建设和应用发展，进而改变技术格局和世界格局。
市场需求
21 世纪以来，代表开放共享精神的互联网一直是经济社会蓬勃发展的载体和温床。可与此同时，互联网在带给我们便利和快捷的同时，隐藏的风险也不言而喻，巨头的垄断、互联网的准入或边界受限以及信息的不对称等问题无一不影响着互联网上的每一个人。分布式总账技术活跃领域的竞争者试图解决以太坊或比特币这样的区块链的一些可扩展性限制。
项目解决方案
与其他区块链可扩展性尝试不同，Conflux 没有提出一个全新的共识模型，而是扩展已成熟的中本聪共识（Nakamoto Consensus）的机制。 从按顺序的中本聪共识的约束中解放，Conflux 通过以下几个简单步骤引入并发块处理： 1）乐观地处理并发块 2）将块组织成有向无环图（DAG） 3）首先同意所有块的总订单（假设交易不会相互冲突） 4）然后从约定的块顺序派生交易订单（懒惰地解决交易冲突） 为了实现这些步骤，Conflux 共识协议维护共识协议维护块之间的两种关系。当参与者节点在 Conflux 中生成新块时，该节点标识新块的父（前驱）块，并在这两个块之间创建父边缘，如比特币。这些父边缘使 Conflux 能够在其分类账上实现一致的不可逆转的共识。最终结果是块之间的边缘形成有向无环图（DAG），其易于导航并且引入一定程度的抗分叉。从这个角度来看，Conflux 可以被视为基于 DAG 的中本聪共识协议。
项目实现机制
Conflux 的基础架构包括以下组件： Gossip Network （八卦网络）： Conflux 中的所有参与者节点都通过八卦网络连接，该网络负责将交易广播到网络中的所有节点。 待处理交易池： Conflux 网络中的每个节点都维护一个待处理交易池，该交易池包含已被节点听到但尚未打包到任何块中的交易。每当节点从八卦网络接收新交易时，该节点就将该交易添加到其池中。 块生成器： Conflux 的节点使用基于工作量证明（PoW）的块生成器来为挂起的交易创建块。 DAG 状态： Conflux 中的每个节点都维护 DAG 的本地副本，该副本包含节点知道的所有块。 这种架构的原理允许 Conflux 将比特币的安全性和稳定性与单一网络中现代区块链的可扩展性相结合。Conflux 模型确保了区块链网络的三个非常理想的属性：安全性，并发交易处理和正确性。
代币使用场景
CFX是Conflux系统内的原生激励代币
采用算法
Conflux 是一个可扩展、去中心化的区块链底层平台，具有高吞吐量和快速确认等特性，其核心理论是，可以容许不同区块同时生成，并运用基于有向无环图（DAG）概念的排序算法来避免分叉的问题，先决定所有区块的整体排序，再决定衍生的交易排序，以改良中本聪共识，打破现有系统吞吐量限制。 另外，Conflux 采用了独创的 GHAST 共识协议。GHAST 协议可以乐观地处理并发区块，无需丢弃任何分叉，所以可以充分利用网络带宽以获得更高的吞吐量。 GHAST 协议还可根据 Conflux 区块关系的拓扑结构（称为树图）动态地确定每个区块权重，从而在获得高吞吐量的同时保证共识系统的确认速度和活性。
技术特点
扩展性 TPS 3000+，高性能底层网络让去中心化应用顺畅运行，让用户拥有不逊于任何中心化系统的使用体验 多样性 构建全新金融应用、数字资产、商业应用及数据经济等多种应用场景。 安全性 PoW 共识机制，确保网络安全性
CFX亮相致敬比特币是10年之比特币量化交易超级联赛(亚太赛区)，本次大赛由共识实验室(Consensus Lab)发起的“致敬比特币10年之比特币量化交易超级联赛(亚太赛区)”即将开幕，来自全球各地的30多只顶级量化团队将进行激烈的角逐。多家业界知名交易所与本次超级联赛进行合作，包括CFX、BitMEX、Bitfinex、OKEx、BHEX等。
CFX真的能凭借其产品优势在合约交易这块大蛋糕中熊市超车?
2018以来，数字货币市场进入熊市，数字货币价格普遍暴跌，市场萎靡，多数投资者叫苦连天。寒冷的市场环境下，投资数字货币现货已经很难做到获利，合约交易成为更多投资者的首选，也有越来越多的交易所盯住合约交易这块大蛋糕，展开合约开发。
二、cfx币价格
早在2017年，CFX就瞄准合约交易并开始潜心开发。在去中心化应用大量出现后，CFX预料到在去中心化应用落地的过程中，将会产生大量的资产交易/转换以及风险管理的需求，而这些需求是普通的现货交易无法完全满足的，未来的衍生品交易市场将会是市场的主角。在此过程中，衍生品市场因为其高杠杆，可多可空的特点，将在行业不断变化的过程中持续受益。CFX的团队脱胎于原okcoin核心创始团队，曾一手包办OKCoin国际站，融资融币，虚拟合约等一系列产品的设计开发和后期运营，拥有极为丰富的衍生品设计和运营经验。在2016年就开始设计开发合约产品的饶益相信，手握成功案例的CFX团队在市场竞争中也将占据相对优势。因此，CFX秉承着以衍生品为核心产品，以不断推陈出新，持续创新为理念，以产品优势去服务市场的衍生品交易平台。秉承着持续创新、保持领先的理念，CFX首创了数字合约资产产品、市场指数及实时数字合约交易等多个业内第一的产品。
数字合约创新：顺应市场才能屹立不倒，USDT结算的数字合约再掀波澜对有丰富合约经验的CFX创始团队来说，再做合约并没有多大难度，但为了更好的根据市场需求，CFX进行了长达10个月的新版合约开发才于近期上线。CFX数字合约一经公测就颇受好评，吸引大量个人投资者和机构投资者的关注。作为市场上“老版合约”的设计者，CFX在新版合约上显然下了更多的功夫。CFX推出在全新的国际平台上交易的数字合约，以稳定币USDT作为保证金和结算单位，可同时交易多种数字货币品种。设置了很好的风控机制和实时风控管理体系，可以根据行情和用户交易情况，动态调整最大杠杆倍数和持仓限额，让市场交易更稳定，高倍收益的同时，还能降低爆仓风险。带给用户安全、稳定的新体
作为市场上“新版合约”的设计者，CFX在新版合约上显然下了更多的功夫。CFX推出在全新国际平台上交易的数字合约，以稳定币USDT作为保证金和结算单位，可同时交易多种数字货币品种。设置了很好的风控机制和实时风控管理体系，可以根据行情和用户交易情况，动态调整最大杠杆倍数和持仓限额，让市场交易更稳定，高倍收益的同时，还能降低爆仓风险。带给用户安全、稳定的新体验。
本文采摘于网络，不代表本站立场，转载联系作者并注明出处：http://www.longfuchaju.com//chanye/jieneng/1561.html
