“我的钱包突然获得了一个未知NFT收藏品的空投，然后有人提供了1WETH的报价。这是怎么回事？接受它安全吗？”
长话短说，这些都是局，你无法通过交互获利。现在，让我们来了解一下这些局的原理！OpenSea的工作方式是通过“授权”来转移你的NFT或WETH，而“授权”是你直接在代币合约上调用的特殊智能合约功能。它说：“代币合约，请允许这个市场合约使用的我的资金或JPG。”
Annex Capital创始人：三分之二的加密对冲基金将失败:金色财经消息，PIR Equities前联合创始人Oded David \"O. D.\" Kobo表示，大多数加密对冲基金将无法度过此次加密冬天。他认为三分之二投资加密货币的对冲基金将由于当前市场低迷而失败，并将当前的下行周期归咎于具有挑战性的全球宏观背景。“交易量将下降，对冲基金将不得不重组。新的加密对冲基金如此之多，令人应接不暇。我估计三分之二的基金将会退出市场，它们并不都是为此而生的。”
2020年，O.D. Kobo成立数字资产投资机构Annex Capital，他是该领域的积极投资者，最近被评为加密领域最富有的50人之一。（Bitcoinist）[2022/7/16 2:17:31]
58学院TIM：未来加密货币市场可能形成矿业 交易所和机构三分天下的布局:12月31日下午5点，58学院第二十八期AMA《如何布局2021加密货币市场》邀请到了58学院高级研究员TIM做客直播间，在谈到传统金融机构成为加密市场的新主力所带来的影响时，TIM表示，传统金融机构进场加密货币领域已是不争的事实：MicroStrategy拿出了4.25亿美元投资比特币；全球支付平台PayPal宣布提供加密货币交易服务，用户能直接从PayPal账户购买，持有和出售加密货币；而Grayscale的比特币信托市值也已经超过了82亿美元，占比特币总量的2.38%。随着传统金融机构在加密市场的不断布局和加密市场本身的极速扩张和成长，未来加密货币市场可能形成矿业，交易所和机构三分天下的布局。[2020/12/31 16:10:04]
这是危险的！但仅限于一个方向。如果市场是恶意的，那它就可以窃取你的资金和JPG。但是，如果资金/JPG是恶意的，那他们“就无法”窃取你的市场。设计不佳的市场可能会存在一个漏洞，允许一个已授权的集合窃取另一个已授权的集合。这就是为什么我们要只使用健壮的、经过良好测试的网站。下面是利用opensea使用的旧Wyvern合约进行攻击的示例：
动态 | 调查报告：美国有三分之一的中小企业接受加密货币支付:慕尼黑再保险集团（Munich Re）旗下HSB今日发布的一项调查发现，至少有三分之一的美国中小企业接受加密货币作为商品和服务的支付手段，较新的企业进行数字信贷交易的可能性高达两倍。Zogby Analytics开展的HSB全国调查显示，36%的中小企业接受了加密货币，而59%的中小企业也购买了数字货币供自己使用。（BusinessWire）[2020/1/15]
因此，你只能通过调用资金/JPG合约来批准使用资金/JPG的外部合约。而不是通过调用一个外部合约。这就是为什么理论上与恶意合约交互是“安全的”，前提是你的交易直接进入恶意合约，并且你没有将任何原始ETH发送到payable函数。但请注意，不要自己尝试这种危险操作。当然，当人们认为他们正在与外部合约交互，但实际上正在与他们的资金/JPG合约交互时，就会发生危险。会有一个网站跳出来跟你说：“点击此处以激活你的猿猴”，但钱包交易说的实际是“SETAPPROVALFORALL”。在醉酒/兴奋/昏昏欲睡/fomo等情绪组合的影响下，人们就会签名将他们的毕生积蓄拱手让给他人。那么，如果黑客无法控制你的钱包或资产，这些虚假的NFT报价游戏的计划是什么呢？恶意行为者使用了几种攻击计划：当你批准opensea市场合约以使用你的NFT，然后尝试接受该报价时，报价接受将会恢复。错误消息会包含一个URL，如果你访问该网站，它会试图让你签署一笔恶意交易。NFT是一种代理合约，它可以在之后替换为不同的实现逻辑。以下是一个从260个不同地址接收dust粉尘交易的地址，其中每个地址都创建了一个代理合约，以伪装成一个唯一的集合。
这些不良行为者的命中率很低，因此为了gas优化，他们将使用具有重NFT代码逻辑的单个实现合约，并部署许多看似独立集合的轻量级代理。这里有更多关于代理模式的内容。一些人认为，最近的NFT代理部署者开发了秘密功能，如果你在代理上调用approve，那他就可以窃取你的所有NFT。出于上述的原因，这似乎是完全错误的。gas优化是最可能的代理使用假设。OpenSea前端在它调用的集合功能方面相当封闭，因此大多数虚假的WETH报价，只是为了引诱你去一个钓鱼网站。总结一下：虚假WETH报价将允许你批准该NFT的销售，但在你尝试接受报价时，交易会恢复。这会导致你浪费了gas手续费，同时又在Etherscan上revert消息引诱你进入钓鱼网站。请保护好自己的钱包安全！原地址
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。