“猿猴尽失：盗窃NFT头像血本无归”

2月1日晚，仅几分钟时间，收藏大户手中价值千万的NFT藏品便被黑客盗走，“我所有的猿猴都丢了”。

网友纷纷表示震惊，但更多的则是不理解——“人傻钱多，上千万买个图，还丢了”。

天价头像被盗走

2月1日，一位NFT收藏大户larrylawliet.eth在社交媒体表示，其持有的多只无聊猿猴游艇俱乐部（BoredApeYachtClub）、变异猿猴游艇俱乐部（MutantApeYachtClub）以及DoodlesNFT等系列价值不菲的NFT藏品被黑客盗取，希望知名NFT在线交易平台Opensea以及LooksRare等能够施以援手。

Opensea历史数据显示，larrylawliet.eth（该用户持仓钱包的ENS注册域名）曾相继向0xd27045a8506369a60a227b44beadb2aed2099d70地址转移了10件NFT作品，包括4件无聊猿猴（编号为#1606、#9138、#4250、#7985），5件变异猿猴（#25971、#25970、#8464、#3770、#2499）以及Doodles#6910。

按照无聊猿猴（118.68以太坊）、变异猿猴（25.2以太坊）和Doodles（16.28以太坊）的实时地板价计算，这批失窃的NFT总价值约为617以太坊（按照以太坊实时价格2750美元计算，约合人民币1079万元）。不过，考虑到这些NFT中有着较多稀有款，比如BAYC#1606这样的激光眼猿猴，这些NFT的总价值实际上远不止该数字。

目前，知名NFT交易平台Opensea已针对这起安全事件给出风险警示，larrylawliet.eth的地址及相关NFT被加红标记。

该收藏大户表示，造成本次失窃的直接原因是自己钱包的隐私信息泄漏。截至发稿前，他仍在呼吁那些从黑客手中买走了自己NFT的人能够与他取得联系，似乎是想再把这些NFT买回来。

黑客是如何从区块链上盗走NFT的？

中国移动(57.580,0.00,0.00%)通信联合会元宇宙产业委员会执行主任于佳宁对记者表示，在区块链的世界里，NFT资产存放在链上钱包里，在不出现操作失误的情况下，是安全的。但如果某个用户没有保管好钱包私钥，将私钥或对应的助记词信息泄露给其他人，那么拿到私钥的黑客就可以盗窃其钱包中的NFT。另外，NFT的背后是智能合约，如果智能合约在代码层面存在漏洞，黑客也可以通过攻击漏洞来转移资产。

爆火的NFT

这些价值不菲的NFT，究竟是什么？

NFT全称为Non-FungibleToken，非同质化代币，是用于表示数字资产的唯一虚拟货币令牌，具有不可分割、不可代替、独一无二等特点。在区块链上，虚拟货币可分为同质化和非同质化两种。同质化代币即FT（FungibleToken），互相可以替代、可接近无限拆分的token。例如，你手里有一个比特币与我手里的一个比特币，本质上没有任何区别，这就是同质化。

此次被盗窃的NFT，主要来自于目前市场上最火的收藏品社群——无聊猿猴游艇俱乐部和变异猿猴游艇俱乐部。

以无聊猿猴为例，该项目由10000个全球限量的NFT猿猴作品组成，是在以太坊区块链上的独特数字收藏品。这些猿猴在服装、背景、毛皮、面部表情等方面存在着不同的特征，并且每一个都是独一无二的。

无聊猿猴游艇俱乐部项目于2021年5月正式发售，10000个猿猴作品全部定价为0.08以太坊。发售时格外火爆，10000只“猿猴”不到两小时便销售一空。

欧易OKX研究员Cayne对中国证券报记者表示，无聊猿猴系列无疑是NFT圈里的风向标，由于早期发行的数量有限，造成了现在稀缺的局面，不断吸引新的藏家涌入。

据opensea最新数据，该项目销售额已突破10亿美元，交易人数达6300人，最低价为30万美元。这意味着，