周杰伦几百万的NFT被偷？

周杰伦被偷家了！

听到这句话，大家可能觉得杰伦哥在游戏里被偷家了。

但这次偷掉的不是自己的home，而是价值 300 万rmb的 NFT。

杰伦哥 Instagram 发布了推文，说他账户里的 NFT 被某钓鱼网站给骗走了。

但应愚人节，杰伦哥表示不是开玩笑，还加上了「 这不是愚人节开玩笑 」的 标签。

此账户已被盗取。

而杰伦哥的账号也显示在 4.1 号凌晨把猴子“ 交易 ”给了 E34F00 用户。

E34F00 到手后，三十分钟内中转给了 F794A0，没过多久 F794A0 又提高价格卖给了别人

可以确定杰伦哥这条推文，不是愚人节玩笑

NFT 是真被盗取了。

虽然老百姓们不玩 NFT，也不信任这些东西，但 NFT 天天声称自己有一无二的刻板印象可以说是深入人心。

这件事一出啊，网友们就的键盘就啪啪的打起来了。

“ 你们币圈的东西，不是听说很安全吗？ ”

“ 现在浏览个网页，300 万rmb就被盗取了？ ”

小编和大家伙一样，尽管 NFT 技术理念很未来化，但相比较现在热衷炒作的趋向，我也不看好。

不过一事的事一事说，因为杰伦哥被盗号有网友说币圈玩意不保险，小编觉得还是有待商榷的。

杰伦哥的 NFT 是和以太坊虚拟货币网站捆绑的，存在以太坊钱包里，想要猴子 NFT，就需要得到杰伦哥的以太坊钱包钥匙。

破解的话。这个过程非常之长久，小编给大家算一下（ 也可以直接跳到答案部分 ）。

根据太坊秘钥，是一串 256 未知的一串二进制数字，大概就是下面这样：

101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110

每一位都有 2 种可能性（ 0 或 1），需猜对全部 256 个数字，最多需要尝试 2²⁵⁶ 次。

这数字太宏大了，根据大家都学过的数学， 2²⁵⁶ 可以被分成：2⁶⁴ * 2⁶⁴ * 2⁶⁴ * 2⁶⁴ ，也就是 1800亿亿*1800亿亿*1800亿亿*1800亿亿。

我们把它拆开来说。

假设第一个 1800 亿亿是每秒计算的速度：

美国有一台超级计算机 Summit 计算速度是每秒 20 亿亿次，就当人类超进化了吧，每人的计算速率都有 Summit 的 90 倍，这才仅仅能到 1800 亿亿次/秒。

第二个 1800 亿亿则是有多少人在算：

地球有 80 亿人类，得 22.5 亿个地球才有 1800 亿亿人。

第三个 1800 亿亿，看看在上面这个情况下，得算多久：

1800 亿亿秒≈5700 亿年，为宇宙年龄（ 137 亿年）的 41 倍，我们需要算 41 个宇宙年龄的时间。

答案来了！

即使 22.5 亿个地球，地球上的人类都拥有 90 倍超级计算机的算力，就从宇宙大爆炸就开始算，算到今天，再重来 41 次。

也只有 1800 亿亿次分之一几率算对杰伦哥的秘钥。

想要暴力破解秘钥的几率小到不可能。

所以 NFT 在技术上的安全性，无可挑剔。

那这么安全，杰伦哥的 NFT 怎么还会被盗取？

让咱们看下周杰伦原推文，朋友为了帮他 Mint 黄立成新项目，结果 NFT 被钓鱼网站偷了。

Mint 有铸造的意思，你要购买 NFT 新项目就得 Mint。

只要想以太坊上的交易，就需要矿工们打放在区块链上才能完成，这会消耗他们的运算资源。所以不管 NFT 多少钱，你 Mint 就得付给矿工们一定支出（ Gas ）。

要支付费用，就得向交易网站授予钱包权限，来调动资金。

所以我估计，杰伦朋友为了支付 Gas 矿工工资，把钱包的权限给了钓鱼网站。

记录显示，周董朋友给了对方“ 批准所有 ”的权限 ▼

钓鱼网站刚脚拿到许可，立马就调走了周董的 NFT。

以此看，这事和 NFT 技术性上的安全完全没关系，只是杰伦被电信诈骗了

不单单是周杰伦，近期被盗取 NFT 受害者还挺多的，使用的方法也花样百出。

币圈的人都用 Discord 交流，黑客黑入 Discord 服务器假冒管理员，跟你聊天说有免费 NFT 可以领取。

有便宜不赚，那不大傻瓜么。。

就这样好多人在 Mint 时就把自己的钱包权限白给了钓鱼网站。。

不仅有诈骗授权，还有直接骗取秘钥的。

刚才我们说秘钥有 256 位数，这一大串 0 和 1，你看过之后一般都不会记下来吧。

为了更容易上手，助记词出现了，它按照一定顺序排列。

在数据上，助记词就相当于你的钥匙，只是换成了你能记住的单词。

就这样诈骗犯会先通知你钱包要更新，把助记词给他说就可以更新升级。但萌新啥都不知道,就把助记词拱手相让了

那些骗子绞尽脑汁的骗你钱包权限、秘钥、助记词。

所以啊，币圈虽然很安全但又不安全。

毕竟是加密货币，就是为隐私而生。

即使有风险，也不会像面对面交易这样，给你进行身份验证的。

他们进入的不是加密货币的天堂，而是闯入了黑客的游乐场。

一不小心就成为了韭菜。

图片、资料来源：

OpenSea

科普 | 比特币私钥总数有2的256次方 , 这个数有多大？