上周4月1日，周杰倫在社交平臺Instagram上發(fā)文，稱他持有的NFT(Non-fungible Token，非同質化通證)——BAYC #3738因遭釣魚攻擊被盜取。根據NFTGO網站顯示，一小時內該數字藏品已被四次轉手，分別以130WETH(41.95萬美元)、155WETH(50.02萬美元)、164.69WETH(57.55萬美元)高價售出后再轉出。數據顯示，現該藏品均價為21.42萬美元。

周杰倫Instagram4月1日發(fā)文

OpenSea上周杰倫被盜NFT交易記錄

南都記者梳理發(fā)現，國內頭部互聯網大廠也紛紛布局數字藏品，如阿里鯨探、騰訊幻核等。其安全性如何?有律師表示，我國已針對數字藏品的非法集資、交易炒作等有較為明確的規(guī)定，尤其對二次交易有所限制，用戶避免被盜風險的關鍵在于保護好個人私鑰。

1 海外NFT被盜事件頻發(fā)NFT被盜事件頻發(fā)

周杰倫被盜的NFT是什么?NFT，即Non-fungible Token(非同質化通證)，是一種具有唯一身份標識的數字作品，具有唯一性、不可分割、不可篡改及可交易性。用戶將NFT存儲在自建的加密錢包中，通過NFT平臺進行發(fā)行或交易?；趨^(qū)塊鏈技術，每一件NFT都可以被準確追蹤到它的創(chuàng)作者、品牌和當下所有者的地址等。

南都記者從NFT海外交易平臺OpenSea了解到，這件被盜的NFT——BAYC#3738出自當下最熱門的NFT系列無聊猿游艇俱樂部(Bored Ape Yacht Club)。該項目在2021年4月23日由美國Web公司Yuga Labs推出，由一萬個計算機生成的猿猴組成。一經發(fā)售后獲得了多名海內外名人的青睞。美國知名主持人Jimmy Fallon、著名流行音樂歌手Justin Bieber、音樂制作人Timbaland等在該系列均有購入。

據了解，周杰倫被盜的這款BAYC#3738是由友人黃立成(MachiBigBrother)贈送。在今年1月31日轉入周杰倫的賬戶地址。網站顯示，該NFT被盜后，在周杰倫的賬戶中還有13件NFT。

雖然有區(qū)塊鏈技術加成，NFT的交易保密性與安全性得到保證。但據南都記者了解，此次周杰倫NFT被盜事件并非海外NFT市場發(fā)生的首次事故。

據ArtNews美國雜志社報導，去年12月，Ross Krammer藝術畫廊老板Todd Kramer宣布他收藏的15個價值約220萬美元的NFT被盜取。他被盜的NFT與周杰倫被盜的同屬Bored Ape Yacht Club系列。

針對用戶持有的NFT被盜的情況，OpenSea官方網站安全中心顯示，官方一旦獲知有NFT被盜，會采取禁止通過本平臺買賣轉手的措施，以確保用戶權益。但類似的盜竊事件依舊屢見不鮮。

OpenSea官方安全中心

NFT是如何被盜的呢?浙江墾丁律師事務所元宇宙法律研究部成員程念向南都記者介紹，現在爆出的NFT用戶資產被盜事件大多與網絡釣魚攻擊有關。具體的情形比如黑客利用仿冒真實URL地址獲取用戶加密錢包的隱私信息。

至于被盜的NFT能否被追回，她進一步指出“可能性不是很樂觀”。“盡管NFT可溯源，但黑客行為有很大的隱蔽性。單就我們在釣魚鏈接中輸入自己的信息來說，這屬于我們主動將信息泄露出去。后面追蹤的時候就會很困難。”她說。

2

國內嚴格管控數字藏品炒作 用戶仍需警惕被盜風險

海外NFT市場發(fā)展如火如荼，國內頭部互聯網大廠阿里、騰訊、京東等也紛紛下場布局。從鯨探、幻核、靈稀、網易星球等國內頭部NFT平臺，南都記者注意到，國內NFT發(fā)行平臺大多并未使用“NFT”命名。在阿里鯨探、騰訊幻核、天貓數字藏品等官方詳情頁，平臺對旗下產品命名均使用“數字藏品”說法。

對此，歐科云鏈研究院公開發(fā)表的文章中介紹，國內外在NFT這一領域有著兩種截然不同的實現路徑。其中，國外的NFT以公鏈作為底層網絡，市場更為自由開放，但投機情況也更加嚴重。而國內數字藏品則大多基于聯盟鏈發(fā)展，更注重與實體經濟結合，明確限制其交易流通環(huán)節(jié)。

國信證券在其元宇宙專題報告中指出，國內數字藏品市場相較于海外有較嚴格的管控。據了解，我國現在對數字藏品市場的相關政策規(guī)定還存有空白。但現今已針對非法集資、交易炒作等有較為明確的指示。2021年9月15日，人民銀行、網信辦、公安部、兩院等十部委聯合成文的《關于進一步防范和處置虛擬貨幣交易炒作風險的通知》。

浙江墾丁律師事務所元宇宙團隊在其《數字藏品平臺法律藍皮書》中進一步指出，當前政策表現出對市場上NFT的炒價現象保持高度警惕，而各藏品交易平臺政策合規(guī)的重點則在于對二次交易的把控。

據南都記者觀察，在流通方面，數字藏品頭部平臺大都明確禁止或限制了二次交易，例如騰訊幻核明確不支持交易和贈送，阿里的鯨探(前身為“螞蟻鏈粉絲粒”)目前僅開放贈送模式，并采取技術措施，對轉贈功能加以“持有180天”、“年滿14周歲”、實名認證”、“二次轉贈須滿2年”等技術性限制，以限制流通。

“海外NFT和國內的數字藏品被盜風險，如果單獨從技術上來講的話，其實是一樣的” 程念認為，之所以國內很少看到這樣的案例，一是因為我們起步稍晚。市場還在形成過程中，有些問題還未暴露;二是由于有對二次市場的管控，流通速度和價格都有所抑制。盜竊者盜竊NFT后無法像國外那樣快速出手處理。

那么，NFT或數字藏品用戶應該怎么避免被盜風險?假如遇到詐騙盜竊，個人可以依據什么維護自身權益呢?

程念表示，關鍵是個人私鑰的保護。國內平臺的話，可以從平臺資質和接入鏈的可靠性來考察數字藏品的平臺。“國內現在對于虛擬財產已經有相應的案例。盜竊虛擬財產涉嫌構成盜竊罪。個人遭竊可以先找平臺尋回自己丟失的NFT。國內如果遭竊價值到達盜竊罪數額時，可及時報警。”

關鍵詞： 周杰倫NFT被盜 數字藏品安全性 海外NFT被盜事件頻發(fā)