王力宏被偷家了！听见这句话，我们可能将真的Ganganagar在《 英雄人物国联 》里被偷家了但此次偷的并非培训基地，而要原价 300 多万元的兔子 NFT事是这种王力宏昨晚发了两条 Instagram 静态，说他帐号里的 NFT 被钓中文网站给偷了。
即使正逢万圣节，为的是说明他们并非开笑话，Ganganagar还加之了「 这并非万圣节笑话 」的 Tag。
负评君看见最新消息后也去 OpenSea（ NFT 买卖平台 ） 上看了一看，辨认出王力宏帐户（ 71DE21 ）的旁多了个黄色Bb3，下面说明：This account may be compromised
此帐号可能将失窃用。
而历史记录也说明王力宏在 4.1 号下午把兔子“ 买卖 ”给了 E34F00 使用者。E34F00 抢到后，十分钟内买卖给了 F794A0，站不稳几秒钟 F794A0 又降价买卖给了除此之外两个人。
因此Ganganagar那条静态，的确并非万圣节笑话——NFT 真被偷了总的来说我们不玩 NFT，也没关系这玩意儿，但对 NFT 成天宣传品他们甚么独有、不容拷贝的第一印象很真切整件事一时间啊，网民们就吵开了锅“ 我banlist的玩意儿，并非说很安全可靠吗？ ”。
“ 那时出访个中文网站，300 万就没了？ ”
负评君和我一样，尽管 NFT 技术理念很先进，但对于当前热衷于炒作的趋势，我也不看好不过一码归一码，即使整件事有网民说banlist东西不安全可靠，我真的还有待商榷的Ganganagar的 NFT 是和以太坊绑定的，而且还放在他的以太坊钱包里，因此要盗取兔子 NFT，就得先拿到Ganganagar的以太坊钱包秘钥。
咱们来破解看看这个过程可以说是非常漫长，负评君给我们算一下（ 也可以直接跳到答案部分 ）以太坊秘钥，是一串 256 位的二进制数字，类似下面这种：1011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011101101101110110110111011011011011011。
每一位都有 2 种可能将（ 0 或 1），要猜对全部 256 个数字，最多需要尝试 2²⁵⁶ 次这数字太宏大了，根据我们都学过的数学， 2²⁵⁶ 可以被分成：2⁶⁴ * 2⁶⁴ * 2⁶⁴ * 2⁶⁴ ，也就是 1800亿亿*1800亿亿*1800亿亿*1800亿亿。
咱们就把它拆分出来算算看假定第两个 1800 亿亿是每秒计算的速度：美国超级计算机 Summit 运算速度是每秒 20 亿亿次，就当人类究极进化了吧，每个人的计算速度都有 Summit 的 90 倍，这才能达到 1800 亿亿次/秒。
第二个 1800 亿亿则是有多少人在算：地球有 80 亿人口，得 22.5 亿个地球才有 1800 亿亿人第三个 1800 亿亿，看看在下面这个情况下，得算多久：1800 亿亿秒≈5700 亿年，为宇宙年龄（ 137 亿年）的 41 倍，我们需要算 41 个宇宙年龄的时间。
第四个 1800 亿亿我就不写了，没东西可以打比方了答案来了！即便有 22.5 亿个地球，地球上所有人都拥有 90 倍超级计算机的能力，然后从宇宙大爆炸就开始算，算到那时，再重复 41 次也只有 1800 亿亿次分之一概率算对Ganganagar的秘钥。
总之，暴力破解秘钥，基本不容能将。因此 NFT 在技术上的安全可靠性，绝对是够的。
看见这可能将有差友要说，你负评君甚么意思？既然这么安全可靠，那Ganganagar的 NFT 怎么被偷的？我们看下王力宏原话，朋友为的是帮他 Mint 黄立成新项目，结果 NFT 被钓中文网站偷了Mint 有铸造的意思，你要购买 NFT 新项目就得 Mint。
即使以太坊上的买卖，需要矿工们打包放在区块链上才能完成，这会消耗他们的运算资源因此不管 NFT 多少钱，你 Mint 就得付给矿工们一定费用（ Gas ）问题又来了，要支付费用，就得向买卖中文网站授予钱包权限。
，来调动资产。因此负评君猜测，Ganganagar朋友为的是支付 Gas 矿工费，把钱包权限给了钓中文网站。历史记录说明，Ganganagar朋友给了对方“ 批准所有 ”的权限 ▼
钓中文网站前脚拿到权限，后脚就调走了Ganganagar的 NFT因此这么看，整件事和 NFT 技术性上的安不安全可靠没啥关系，它只是 emmGanganagar被电信诈骗了不光是Ganganagar，最近失窃取 NFT 的受害者还挺多的，方式也各式各样比如banlist的人都用 Discord 交流，黑客会黑进 Discord 服务器冒充管理员，跟你说有免费 NFT 可以领取。
有免费的东西不白嫖，那并非傻子么。。于是，很多人在 Mint 时就会钱包权限授权给了钓中文网站。。
除了骗取授权，还有直接骗取秘钥的。前面我们说秘钥有 256 位数，这一大串 0 和 1，你不看花眼就不错了，更别说记下来了。为的是方便，助记词出现了，它由十几个英文单词按照一定顺序组成。
在权限上，助记词就等于秘钥，它只是换成了单词让你好记因此骗子会告诉你钱包要升级，把助记词告诉他即可完成升级结果小白啥也不懂，乖乖交出去了类似的套路还挺多，都在变着法子骗你钱包权限、套你秘钥、助记词因此啊，banlist在底层逻辑上很安全可靠，但换个维度说，它又极其不安全可靠。
毕竟是加密货币，隐私至上哪怕感知到风险，也不会像传统买卖这种，给你安排人脸识别的再加之目前疯狂涌入 NFT 的买家们，多半是啥都不懂的小白他们只是对发财更感兴趣，哪管甚么安全可靠不安全可靠因此与其说他们是进入了加密货币的天堂，还不如是说闯入了黑客乐园。
随时可能将成为待宰的羔羊。
还木有评论哦，快来抢沙发吧~