美国演员兼喜剧人Seth Green近日披露,其数字钱包因遭遇钓鱼攻击而损失4枚NFT,合计价值约30.8万美元。被盗资产包括1枚Bored Ape Yacht Club(BAYC)、2枚Mutant Ape Yacht Club(MAYC)以及1枚Doodle NFT。这一事件迅速在加密社区引发关注,也再次将NFT持有者面临的钱包安全问题推到聚光灯下。
误连伪造网站,知名持有者成受害者
根据Seth Green在社交平台上的说明,他原本以为自己正在参与一项名为Gutter Clone的NFT铸造活动。该项目与Gutter Cats相关,但他随后发现,自己连接的钱包网站实际上是一个伪装精巧的钓鱼链接。正是这一步操作,导致攻击者获得授权并转走其钱包中的多枚高价值NFT。
从已披露的信息看,此次被盗NFT中,BAYC估值约为20万美元,两枚MAYC分别约为4万美元,Doodle约为2.8万美元。Seth Green随后提醒社区用户,在问题解决前不要购买或交易这些资产,以避免卷入后续纠纷。报道还提到,其中一枚被盗NFT后来曾以26.8万美元的价格被他人购入,显示出热门蓝筹NFT在二级市场上的流动性依然强劲,但也让资产追回变得更加复杂。
去中心化特性放大追索难度
NFT和加密资产的核心特征之一是去中心化。交易一旦在链上完成,通常无法像传统金融体系那样由中心化机构直接撤销。这种设计保障了用户对资产的自主控制权,但也意味着,一旦钱包授权失误或私钥、签名被钓鱼网站利用,受害者往往缺乏快速止损与强制回滚的手段。
在该事件中,OpenSea已将相关被盗NFT标记为“可疑”状态,并限制进一步出价或交易。这类措施在一定程度上有助于抑制赃物在公开市场流转,但并不等于资产一定能够顺利返还原持有者。尤其当NFT已被转移至多个地址,或在其他平台和私下场外市场流通时,追踪和处置都会变得更加困难。
Animoca Brands联合创始人Yat Siu也就此表示,遇到此类情况后,较为有效的做法是尽快向警方或FBI报案,因为钓鱼本质上属于欺诈行为,同时应在公开渠道披露失窃情况,以提升追踪效率并提醒潜在买家规避风险。
明星入局Web3,安全风险同样无差别
Seth Green并非普通NFT玩家。他长期投资Web3文化,拥有较为广泛的NFT资产配置。报道显示,在本次失窃事件发生后,他的钱包中仍持有约25万美元的NFT资产。此外,他还曾推出名为PizzaBots的NFT频道,并与林肯公园成员、DJ Steve Aoki合作开发与NFT系列相关的电视项目Dominion X。
这说明,即便是对Web3生态较为熟悉、参与程度较深的公众人物,也依旧可能因一次错误签名或误连网站而遭受重大损失。对普通投资者而言,这类案例具有更强警示意义:在链上世界中,资产安全并不会因为持有者知名度更高或参与经验更丰富而自动获得保障。
对NFT市场的影响与安全启示
从市场层面看,此类盗窃事件短期内往往会打击投资者对NFT交易环境的信心,尤其是对新用户而言,复杂的钱包交互、合约授权和钓鱼链接识别门槛,仍然是进入Web3的重要障碍。每一次高曝光度安全事故,都会强化外界对“NFT市场高风险”的印象,进而影响增量用户入场速度。
但从另一个角度看,安全事件频发也在推动行业基础设施不断完善。包括交易平台的可疑资产标记、钱包的风险提示、授权管理工具的普及,以及社区对钓鱼地址和恶意网站的快速传播预警,都是市场逐步成熟的体现。未来,NFT生态若想持续吸引主流用户,除了项目创新与IP价值外,安全体验和用户教育将成为同等重要的竞争维度。
对于投资者而言,此次事件再次提醒:在参与NFT铸造、空投领取或新项目交互前,务必反复核实网站域名与官方渠道信息,谨慎进行钱包签名和授权操作,并定期检查钱包授权记录。尤其是蓝筹NFT持有者,更应考虑采用分层钱包管理方式,将高价值资产与日常交互钱包分开,以降低单次失误造成的整体损失。
总体来看,Seth Green的遭遇不仅是一宗明星NFT失窃案例,更是当前Web3世界安全隐患的缩影。随着NFT资产价格不断攀升,围绕高价值数字收藏品的钓鱼、欺诈和盗窃行为或将持续存在。市场若要真正走向更广泛的大众化应用,如何在去中心化与安全性之间取得更好平衡,将是一道无法回避的关键课题。

