Ordinal Rugs项目的创始人表示，周二，黑客以比特币Rock Discord服务器的成员为目标，从他们的钱包中窃取了价值1.47比特币（约合103003美元）和4比特币（约208196美元）的Ordinal铭文。

序数是数字收藏品中最热门的东西；Dune Analytics的一份报告显示，比特币区块链上已经铸造了超过6300万个铭文，迄今为止只有6388个比特币的费用，约4.5亿美元。这使得比特币成为黑客的诱人目标。

“在我从事加密货币的十年里，这是我第一次通过黑客/骗局（更不用说钱包引流器了）损失大量资金，”化名创始人Archon在推特帖子中透露，他承认尽管实施了强有力的安全控制，但他还是很粗心。

他们写道：“我不会掉以轻心。”。“我的所有个人登录都经过了Yubikeys的验证，我的大多数加密资产/密码都在硬件+多信号钱包上是安全的。”

针对加密钱包的网络攻击很常见，名人和知名社区经常成为攻击目标。2022年5月，演员赛斯·格林成为网络钓鱼攻击的受害者，该攻击抢走了他的无聊猿游艇俱乐部NFT。虽然小偷传统上集中在以太坊和索拉纳区块链上，但普通币是热门的新事物，它吸引了骗子，并使比特币钱包成为他们的目标。

正如Archon所解释的，黑客攻击始于向比特币摇滚迪斯科会员发送的一条信息，该信息宣传了流行的Runestones Ordinals的赠品。该账户包含一个指向恶意Magic Eden NFT网站克隆的链接。当Archon将他的钱包连接到网站并签署交易时，小偷能够偷走NFT。

“我不知道是否还有其他人受到了影响，”Archon告诉Decrypt。“我在签署[交易]后不到一分钟就意识到了[盗窃]。”

黑客甚至使用其中一个被盗的铭文53109400来支付交易费。

Archon说：“没有与[普通橄榄球]相关的资金/账户/登录受到影响……这只是我自己的个人钱包，我只能怪自己。”。“不用说，我不会允许这种情况再次发生。”

根据区块链安全公司Halborn的说法，缺乏尽职调查和FOMO会导致收藏者犯下他们通常不会犯的错误。

Halborn首席运营官David Schwed告诉Decrypt：“通过ping整个服务器，他认为这条消息来自管理员，所以他天生信任这个URL并点击了它。”。“所以实际上只是社会工程和网络钓鱼的一部分。”

网络钓鱼是一种网络犯罪，试图通过欺骗性的电子邮件、网站或社交媒体窃取有价值的东西（在本例中为NFT）。

Schwed强调了克隆网站的容易性，并表示钱包用户必须格外警惕，包括仔细检查网站URL。

Schwed告诉Decrypt：“人们可以使用一些插件，这些插件可能会提醒他们这是一个假域名。”。“它会查看域名注册的时间等信息。”

Schwed说，另一种选择是使用浏览器扩展来阻止新观察到的和新注册的域。

为了不想被排除在普通钱包的热潮之外，一个兼容钱包的家庭手工业已经上线，但它们缺乏MetaMask和Phantom等旧的NFT友好钱包所遭受的攻击所带来的历史和来之不易的智慧。资深提供商拥有战斗创伤来证明他们对安全的承诺，拥有区块链辅助和恶意攻击警报等功能，而新钱包可能没有这些功能。

Schwed说：“有些钱包内置了一些安全性，而另一些则没有。”他指出Metamask去年集成了Blockaid。“他们中的许多人专注于智能合约，这可能就是他们瞄准BTC的原因。”

由Ryan Ozawa编辑。