【Azuki联合创始人：OpenSea白名单合约存在漏洞】

【Azuki联合创始人：OpenSea白名单合约存在漏洞】 2月5日消息，NFT项目Azuki联合创始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出现问题，即：有人能使用可变proxyRegistryAddress成为NFT合约白名单。对于正在进行铸造NFT的人来说，你们需要了解其中所涉及的风险，因为任何拥有合约所有者密钥的人都可以在未经您批准的情况下将您的代币转移到他们想要的任何钱包地址中。 2PMFLOW.ETH透露，他们注意到一些即将启动的NFT项目存在此问题。支持 OpenSea 白名单的更安全的替代方案其实非常简单，只需在构造函数中设置 Opensea proxyRegistryAddress 并使其不可变，操作也只需要短短 2 分钟即可完成部署。

【Animoca联创：版税让NFT项目蓬勃发展成为可能】

【Animoca联创：版税让NFT项目蓬勃发展成为可能】 AnimocaBrands的联合创始人YatSiu表示，“版税帮助推动了NFT经济的增长，所有这些创新的发生都是因为可以收取版税。”尽管熊市席卷了2022年的大部分时间，但NFT行业积累了价值超过240亿美元的销售额。这意味着数十亿美元流向了创作者，但更重要的是，更多的资金流向了这些资产的所有者，这些资产推动了一个行业，使创建像Blur、OpenSea或MagicEden这样的公司成为可能。Siu表示，“如果没有版税，生态系统中就没有足够的资金来支持项目创新，如果你删除它，那么从我们的角度来看，你实际上最终会让这个行业倒退。”

【MagicEden：疑似存在SOL漏洞可窃取Phantom钱包资产，提醒用户撤销可疑链接权限】

【MagicEden：疑似存在SOL漏洞可窃取Phantom钱包资产，提醒用户撤销可疑链接权限】 8月3日消息，Solana生态NFT市场MagicEden发推称，疑似存在一个SOL漏洞可以窃取Phantom钱包内资产。提醒用户进行以下设置保护资产：1.进入Phantom设置；2.受信任的应用程序；3.撤销任何可疑链接的权限。

【喜羊羊与灰太狼NFT存在Metadata泄露漏洞，项目需警惕】

【喜羊羊与灰太狼NFT存在Metadata泄露漏洞，项目需警惕】 11月26日消息，据Supremacy安全团队旗下的Sheepdog漏洞监测系统报告， 奥飞娱乐旗下的喜羊羊与灰太狼NFT合约项目存在Supremacy先前所披露的CVE-2022-38217通用型安全漏洞。此漏洞可导致该项目的所有NFT的元数据(metadata)遭到提前泄露，黑客可预先筛选有价值的NFT，之后通过监测Mempool的方式定向mint指定的NFT ，最后在二级市场抛售获利。此前，Supremacy已尝试通过Discord联系官方，截止发文官方并无任何回应。

【派盾：OpenSea漏洞事件疑为网络钓鱼，用户授权钓鱼邮件中的迁移导致NFT失窃】

【派盾：OpenSea漏洞事件疑为网络钓鱼，用户授权钓鱼邮件中的迁移导致NFT失窃】 2月20日消息，据派盾官方消息，派盾称「OpenSea 漏洞事件」很可能是网络钓鱼，用户按照网络钓鱼邮件中的指示授权「迁移」，而这种授权将允许黑客窃取有价值的 NFT。 以太坊智能合约编程语言 Solidity 的开发者 foobar 表示，黑客使用 30 天前部署的一个助手合约，调用 4 年前部署的一个操作系统合约，使用有效的 atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。 此前报道，2 月 19 日，OpenSea 官方在社交媒体上发文表示，其智能合约升级已完成，新的智能合约已经上线，用户迁移智能合约需签署挂单迁移请求，签署此请求不需要 Gas 费，无需重新进行 NFT 审批或初始化钱包，此迁移期将持续 7 天。

【前OpenSea员工因史上首件NFT内幕交易案被起诉：最高或判处20年监禁】直到2021年9月，当查斯坦被指控存在不当行为首次

【前OpenSea员工因史上首件NFT内幕交易案被起诉：最高或判处20年监禁】直到2021年9月，当查斯坦被指控存在不当行为首次曝光时，该公司在围绕员工使用特权信息投资非金融产品的限制方面都相对宽松。 #抽屉IT