近日，SAFEIS获悉，有用户加密钱包被盗，丢失了Theirsvers在内的多个NFT，值得注意的是，Theirsvers是由明星伊能静和其儿子Enli支持的热门NFT项目。SAFEIS第一时间介入调查，发现此次被盗事件指向了一个加密领域十分常见的的典型局——白名单MINT局，据悉，此类局的者恐将触犯罪。
Theirsverse-明星伊能静支持的NFT项目
在很多欧美国家，除了“他”和“她”，通常还用Theirs代表跨性别群体。Theirs最早由德国精神病学家约翰·奥利文于1965年提出。
正如Theirsverse官网对“Theirsverse”这个词解释道：“Theirsverse”这个名字是由“Theirs”和“universe”组合而成，暗示着宇宙不仅仅是“hehimhis”或“sheherhers”。“Theirsverse”这个词代表了一个可以向新身份和多元文化敞开心扉的社区。
“Theirsverse”还将自身描绘为一个连接Web2和Web3的品牌，在Theirsverse项目的蓝图中，将共同创建一个社区，该社区包含不同的美容标准和重新定义web3中的身份，通过艺术家之间的交流和碰撞，寻求连接每个人的通用语言。
美国橄榄球明星Russell Okung将以比特币支付工资:12月28日，“用比特币支付工资”(Pay me in bitcoin)已成为美国国家橄榄球联盟球员Russell Okung的现实。据悉，Okung于2019年5月在推特上首次提出使用比特币支付工资的要求，这项协议是与比特币初创公司Zap达成的，Zap的Strike产品可以将传统的工资支票转换成比特币。Okung的1300万美元年薪的一半将以比特币支付。（Coindesk）[2020/12/30 16:01:35]
得益于跨性别这个题材的新颖以及明星伊能静的支持推广，Theirsverse迅速走红，在社区中保持着较高的热度，很多用户纷纷购买持有Theirsverse的NFT。
白名单MINT局再现
本次NFT项目Theirsvers被盗事件指向了一个广泛存在的局——白名单MINT局。
据被者所述，起先，他在朋友的社群中看到某个项目获取白名单任务信息，参与之后如愿获得了该项目的白名单，随后，利用白名单身份顺利MINT了该项目NFT，MINT的过程自然需要链接钱包进行授权。
Bitget明星交易员JY侃币：投资路径不应以技术指标为依据:今日15:00，Bitget明星交易员JY侃币在官方社群进行AMA时表示：众投资者的投资路径不应以技术指标来决定资金的动向，切勿把辅助性工具当成是真理，不做过分依赖。他还说到：合约具有双面性，应合理设置自己能承受范围的止损条件。最后谈论到Bitget一键跟单系统时他强调平台公开交易员以及跟随者的盈利，有助于用户的合理选择，避免了盲目跟单。[2020/6/5]
但事情的发展方向与被者最初所想出现巨大偏差，被者陆续发现账户中的Theirsvers已被盗走，事件发生后不久，Theirsvers项目官方已经通知社区防范局以及统计被盗情况。
随后，被者向SAFEIS讲述了事件的经过并进行求助，SAFEIS随后第一时间对这一事件展开调查。
追溯详情
第一步从被盗NFT入手
通过追踪被盗Theirsverse的流向，SAFEIS锁定了者的第一个钱包地址。值得注意的是，者同时还盗取了两个FVCK。
声音 | 徐明星：以包括何一在内的所有前OK人为荣 希望停止拨弄是非:OK集团创始人徐明星发微博称，何一作为OKCoin前员工，多年来多次在不同场合渲染和前东家的旧事，但是这些渲染对她本人和币安都没什么好处。希望也祝福她能够越做越好，真正停止拨弄是非，聚焦产品和用户，为产业做贡献，兄弟登山各自努力：
1. 她大约在2014年3月入职，2015年3月离职。OKCoin成立于2013年6月，2013年底即跻身行业前三。
2. 她在岗一年，确实作出了一些贡献，也带来一些麻烦。但说她是联合创始人，把OK从小做到大，还是有点夸张了。
3. 关于期权回购价格和方式，她和法务同事确有一些争议。所有事情都有合同为证。
4. 她离职的原因很复杂。现在看来，那时的分开对大家来说都是万幸的。
5. 这个过程中也有我非常多的问题和责任，对所有或多或少被我伤害过的前OK人，我深表歉意，这里的名单可能也有一长串。
6. 听说何一一直想挖OK的人，我觉得最少得开出5倍工资吧，OK人都很优秀。我们以包括何一女士在内的所有前OK人为荣，在创业的道路上大家相互扶持，共克艰难，携手同行，在你们遇到困难的时候，OK永远可以尽己之力，伸出援手。希望此事到此为止。[2019/10/27]
第二步，者将编号为#3313、#5191的Theirsverse和部分加密货币转入0xFd6B...2e9EC5钱包地址。
动态 | Facebook曾与 Basis、Algorand、Keybase 等明星区块链项目接触探讨收购事宜:据 The Information 报道，Facebook 上周正式确认收购智能智能合约平台 Chainspace 之前，曾经最少与 12 家区块链初创公司接触，探讨收购事宜，Facebook 的收购目标中包括 Basis、Algorand、Keybase 等明星项目。The Information 报道称，Facebook 在稳定币项目 Basis 于去年 12 月宣布停止项目开发之后，曾专门联络该团队探讨收购事项，但是未能达成协议。[2019/2/8]
第三步，者将#3313、#5191的Theirsverse在Opensea上出售，共计获利约0.4个ETH。
动态 | 李林朋友圈力挺徐明星:李林在朋友圈转发《OKCoin币行关于近期部分媒体不实报道的声明》，并配文，“不信谣，不传谣”力挺徐明星。[2018/9/14]
第四步，者将0xFd6B...2e9EC5钱包地址中的4.26个ETH转入0x45ff...62861f地址，而该地址被SAFEIS地址库识别为Huobi交易所用户钱包地址。
此外，SAFEIS除了向后追溯，还从涉事相关钱包第一笔gas作为切入点进行向前追溯，发现钱包地址0xFd6B...2e9EC5的第一笔gas费来源于钱包地址0xB8F0...aBEd66，一路追溯最终锁定一个P网地址。
基于此，SAFEIS认为，对Huobi交易所和P网进行调证，并对调证资料进行分析便可锁定者身份信息，同时能有效查控所得。
区块链领域的案件特点
区块链领域/盗窃案件其显著特点为“短、快、频繁”，即资金转移链条短、传递速度快、更频繁的使用跨链或混币项目的方式，从而达到逃脱追踪，违法获利的目的。
视违法所得资产数量又有不同特点，如数量级小则迅速操作后选择分散变现，如数量级大或案件影响力大，通常会呈现出静默状态，即资产停留在某钱包地址中长时间不做处理，待热度下降后进行上述操作。
另多见冒用/购买他人身份开设交易所账户，用于处置违法所得情况，此时应结合IP信息、设备信息、关系信息等进行综合研判侦查。
情节严重，恐将触犯刑法
情节严重，涉案金额较大，恐将触犯罪。
法律依据：《刑法》第二百六十六条罪
公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。
公私财物价值3000元至1万元以上、3万元至10万元以上、50万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”、“数额巨大”、“数额特别巨大”。
罪的犯罪构成要件：
(一)客体要件，本罪侵犯的客体是公私财物所有权。
(二)客观要件，本罪往客观上表现为使用欺诈方法取数额较大的公私财物。
(三)主体要件，本罪主体是一般主体，凡达到法定刑事责任年龄、具有刑事责任能力的自然人均能构成本罪。
(四)主观要件，本罪在主观方面表现为直接故意，并且具有非法占有公私财物的目的。
NFT都有哪些典型局?
除了白名单MINT局以外，SAFEIS在之前的推文《必须十分警惕的五大NFT局！》中，详细剖析了五类NFT局：炒作局、虚假网站、采用拍卖方式出售NFT风险、虚假NFT空投、冒充官方客服。
NFT领域局丛生，一不小心就可能踏入局之中，若要有效规避局，熟知当前NFT典型局必不可少。
本文涉及的知识点
1、NFT
NFT，全称为Non-FungibleToken，通常称之为是非同质化代币，实质是区块链网络里具有唯一性特点的可信数字权益凭证，是一个独特的数字资产。
在区块链链上认证后，每个NFT都是独一无二的。NFT被认为是未来元宇宙的重要基础设施，一般基于公链，具有金融属性，可以在加密市场中随意交易。
2、NFT与数字藏品区别
两者最本质的区别是是否具备金融属性，NFT是非同质化代币，可以自由进行交易，但数字藏品并不是代币，不具备金融属性，不可以在二级市场进行交易；
国外的NFT绝大多数基于公链，公链对所有人开放，任何人可参与、读取数据、发送交易等。而国内的数字藏品绝大部分基于联盟链，很多联盟链是由政府搭建的基础设施，我们国家对联盟链进行了管理。
在发行方面，国外的NFT没有经过版权审核，国内规范的数字藏品必须要经过内容审核才能上链进行发布。
国家层面已经很多地区积极推进数字藏品行业发展，进行远景规划布局。2022年7月6日，国家新闻出版署发布《数字藏品应用参考》，7月12日，上海市发布《上海市十四五数字经济发展规划》。
3、NFT白名单
NFT白名单是一个预先批准的加密钱包地址列表，这些地址已获得项目的许可，可以在其他任何人之前以较低的成本铸造。NFT白名单一般需要完成项目特定任务才可获得。
4、MINT
MINT就是铸造的意思，通常是指把数字资产存放并记录在区块链上(基本上都是在以太坊上)，这一名词多用于NFT领域。
结语
Theirsverse事件反映出用户整体安全意识不足、NFT乃至加密领域局频发且更加激进复杂等情况，加密行业安全态势不容乐观，监管任务任重而道远。对此，SAFEIS成立安全研究院，传递区块链基础知识、安全知识、虚拟货币案件侦破战法以及类罪技战法模型等各类专业服务，定期还有针对群体的讲座。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。