作为一个NFT收藏家，你应该关心链上的合约出处,NFT最真实的出处是直接从创造者的钱包或创造者拥有的智能合约中铸造出来的。然而，通过一些小技巧，有人可以使用一种被称为"SleepMinting"的技术来操纵NFT的创作者来源。
SleepMinting是指者直接将NFT铸造到一个著名的创作者的钱包，并从创作者的钱包中回收NFT。这就造成了这样的假象：(1)创作者自己真实地铸造了一个NFT；(2)将该NFT发送给了一个子；基于"链上"的出处，子可以声称他们拥有一个著名创作者铸造的NFT，并以更高的价值出售。这在技术上是如何运作的？首先，了解智能合约如何存储NFT的出处和所有权是至关重要的。任何人都可以使用ERC-721标准中的ownerOf(tokenId)函数查询NFT智能合约，以确定NFT的当前所有者是谁。你甚至可以通过改变eth_callRPC方法参数来查询特定区块编号的NFT所有者。然而，查看所有权变化的最简单方法是查看ERC-721传输事件日志。我的a16zCrypto同事DarenMatsuoka在Twitter上写了一篇关于事件日志和它们如何工作的精彩文章。转移事件日志是由智能合约向外界发送的消息，包含关于NFT转移的细节。转移事件日志提供了一种有效的方式来检查NFT的来源。
a16z政策主管：美SEC已经“完全失控”:金色财经报道，在Futures Industry Association的年度会议上，CFTC前委员、a16z现任政策主管Brian Quintenz表示，过去几周，美国证券交易委员会（SEC）等监管机构公布了一系列针对加密货币公司的执法行动，许多业内人士认为这是对加密货币行业和美国创新的敌意攻击。
“SEC完全失控了。他们在耍流氓，”Quintenz说，“美国必须做出决定，是否要拥抱和支持这个国家的创新者。有些司法管辖区注意到了这一点。这不是我们在美国看到的情况，时间不等人。”
另一位小组成员、CoinFund总裁Chris Perkins也表示，中国香港、新加坡和英国等司法管辖区在这些进展方面领先于美国。（CoinDesk）[2023/3/15 13:05:22]
借贷协议Morpho完成1800万美元融资，a16z和Variant领投:7月12日消息，DeFi借贷协议Morpho通过原生代币销售筹集了1800万美元的融资，由Andreessen Horowitz和Variant领投。本轮融资的其他投资者包括Nascent、Semantic Ventures、Cherry Crypto、Mechanism Capital、Spark Capital、Standard Crypto和Coinbase Ventures。[2022/7/13 2:08:44]
SleepMinting的局
大众认为，如果你发送交易来转移NFT，那么你的地址应该在event中作为"from"字段。然而，当一个子从一个著名的创造者那里取回一个sleepingNFT时，情况就不是这样了。子可以人为地将著名创作者的地址加上"from"字段。Sleepminting这是beeple的数百万美元的作品"First5000Days"在rarible上出售。看看截图，上面清楚地写着"创造者：
a16z合伙人Chris Dixon：市场上过半寻求融资的初创公司与加密相关:5月17日消息，a16z合伙人Chris Dixon在Permissionless大会上发言表示，目前超过一半在市场上寻找资金的初创公司与加密货币相关。[2022/5/17 3:23:00]
但这是个局。它的创造者MonsieurPersonne，也自称是NFTs的Banksy，故意用beeple的名字铸造了这幅作品，他使用了一种叫做sleepminting的技术。那么他是如何做到的呢？基础知识NFTs是使用ERC-721智能合约创建的,他们把NFTs的所有权记录作为一个列表。一个地址和一个作品的序列号组成一个对。像这样。Alice:1Booble:2Malory:3成交后，Alice可以通过以下方式将她的NFT转让给Booble。转让1：Alice==>Booble现在列表更新如下：Alice:Booble:2,1Malory:3在以太坊，我们用地址名字来识别，而且我们需要签署转账来授权。但是在这篇文章提供的例子中，我将使用明确的名字来简化解释。现在，通常开发者以合理的方式实现ERC-721合约。Alice只有在她拥有一个NFT并能提供有效签名的情况下才可以转让。ERC-721标准只是一个社会契约，它定义了一个允许艺术平台互操作的接口。只要合同的接口与ERC-721合同的接口相匹配，任何机器都会认为它是有效的。但是，正如我们现在所看到的，这可能会导致以太坊上的NFTs出处出现安全问题，它是可以被篡改的。正如我所说，任何合理的ERC-721合约都会允许矿工只为自己造币，并且只转让他们拥有的碎片。但是，假设我们定制了我们的ERC-721合约，使我们可以向其他账户铸造。假设我们调整了转让功能，使我们的账户在某些情况下，也可以转让另一个人的NFT。那么，我们就可以建立一个允许我们sleepmint的合约。举例：作为攻击者Malory，我们给Booble铸造一个序列号为1的作品。mint1:address(0)=>Booble(由Malory执行)现在我们的配对看起来如下：Alice:Booble:1Malory:然后，由于Malory已经调整了合同，将序列号为1的作品从Booble的账户转移到任何其他账户，她可以在像rarible这样的NFT平台上提供出售。由于她从地址(0)到Booble的铸币为"创造者--Booble"被显示出来。
Alchemy以35亿美元估值完成2.5亿美元融资 A16z领投:10月28日消息，加密基础设施服务商Alchemy以35亿美元估值完成2.5亿美元融资，本轮融资由a16z领投，其他具体融资信息暂未透露。Alchemy是一个加密基础设施服务商，可为NFT、DeFi等项目提供加密基础设施支持。此前曾于4月28日宣布以5.05亿美元估值完成8000万美元B轮融资，该轮融资由PanteraCapital、Coinbase等参投。（CoinDesk）[2021/10/28 6:18:04]
一旦Malory成功了一个买家，她就会收到她的"Ethers"，并将假冒作品卖给买家。转让1：Booble=>买方。更新后的所有权记录现在是这样的。Alice:Booble:Malory:Buyer:1就这样，Malory成功地篡改了NFT的创作出处记录，以高于其价值的价格出售了她的作品。具体细节：仔细查看rarible和Etherscan的信息，我们会发现这更像是一个接口问题，而不是一个安全漏洞。没有人能够进入beeple的账户。另外，当仔细看一下交易记录时，可以发现子的手法：伪造的mint交易伪造的转账交易
Web3及加密通信协议XMTP完成2000万美元A轮融资，a16z领投，Coinbase Ventures等参投:9月1日，Web3及加密通信协议XMTP宣布完成2000万美元A轮融资，a16z领投，Coinbase Ventures、Not Boring Capial、SK Ventures、Offline Ventures、StarkWare、Anthony Pompliano、Anthony Sassano (The Daily Gwei)、Kain Warwick (Synthetix)、Kayvon Beykpour (Twitter)、Stani Kulechov (Aave)、Robert Leshner (Compound Labs)、Roham Gharegozlou (Dapper Labs)、Ryan Sean Adams (Bankless)、Ryan Selkis (Messari) 等基金与天使投资人参投。
据悉，这笔资金将用于扩充 XMTP 团队规模，并将帮助 XMTP 通过其独立协议和去中心化网络实现加密钱包间的通信。[2021/9/1 22:51:44]
对于mint交易，我们可以看到Etherscan显示两个"From"字段。一个是msg.sender发送的交易，另一个是说明NFT的发件人。对于交易的发件人字段，即msg.sender，它不能被人为操纵，因为它需要发件人的私钥的有效签名。然而，对“TokensTransferred”的字段的授权受制于智能合约的漏洞，因此，可能会人为操纵。简单地说，子可以对“TokensTransferred”字段进行任意修改。因此，我们必须检查From和TokensTransferred是否都与beeple的正确地址相符。如果不是，那就是假的。这种攻击它与"rugpull"类似，有人认为区块链使web2问题都消失了，因为每一个数据都是经过认证和检查授权的。但事实是，这些问题并没有消失。它们只是转移到了别的地方。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。