昨日，國内數藏平台—天穹數藏宣稱被黑客攻擊。據悉，平台内的數字藏品價格突然暴漲上千倍，上漲後價格千萬的藏品均能被“秒賣”。

天穹數藏APP首頁

據天穹數藏用戶爆料：5月17日淩晨4點左右，發現天穹數藏APP上的藏品價格突然瘋狂暴漲千倍，暴漲後價格千萬的藏品也能被“秒賣”。

随後，平台發布公告稱：因為平台遭遇大量惡意攻擊，導緻數據異常，目前已做報警處理。對于造成的影響，會給每個玩家一個空投補償。

部分平台用戶反饋，自己的藏品已經回到了自己的賬本中，也已經恢複到了之前的狀态。

在對該事件進行分析前，我們找到了天穹數藏的官網和APP，沒有發現平台的相關文字介紹。在網絡上進行搜索時，找到一篇介紹平台的文章（文章标題：天穹數藏丨強勢回歸），根據文章介紹了解到：

1）天穹數藏是一家擁有藝術品拍賣資質的數藏平台；

2）天穹數藏平台于2022年4月份正式上線；

3）天穹數藏平台已上線《瘋狂動物》等系列藏品；

4）天穹數藏平台設有自己的二級市場，從天穹購買的藏品可以直接在自己的二級市場進行交易，可分為挂售、求購與拍賣三部分。

天穹數藏APP挂售市場頁面

天穹數藏APP拍賣市場頁面

成都鍊安安全團隊初步分析，導緻本次攻擊的原因可能為：攻擊者通過傳統網絡安全攻破了平台方數據庫，惡意篡改賬戶餘額，導緻大量用戶高價挂單仍可成交，最終導緻數據異常。

成都鍊安安全團隊建議：

1） 國内數字藏品平台方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2） 國内數字藏品平台方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3）數字藏品消費者在選擇交易平台時，需要關注平台合規風險，注意保障自身财産安全；

4） 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成财産損失。

數字藏品都有哪些安全風險？

這并不是今年的唯一一起數字藏品安全事件，據悉在今年3月，數字藏品平台唯一藝術，也遭遇了攻擊。唯一藝術平台服務器頻繁遭到違規軟件和DDoS攻擊，導緻出現系統故障，部分訂單出錯。

随着數字藏品在國内的快速興起，其安全問題也應引起大家的注意。相較于國外的NFT，在聯盟鍊上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味着數字藏品安全問題和隐患就不存在。

在昨天我們推出的數字藏品專題系列文章中，就剛好介紹到數字藏品的安全風險問題。不論是數字藏品的發行者、購買者還是開發者都可能面臨安全風險，例如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

詳細内容可點擊文章鍊接查看（除了炒作和欺詐，數字藏品的這些安全風險也不容忽視）

成都鍊安助力數字藏品安全風險防範

安全是數字藏品繁榮、健康發展的必要條件。在符合國内監管要求的前提下，安全問題更是數字藏品發展的重中之重。

數字藏品本身就是基于區塊鍊技術發展而來，其業務也是通過智能合約來實現。所以，在注重數字藏品傳統安全的基礎上，區塊鍊安全更要引起重視。

成都鍊安作為全球領先的區塊鍊安全公司，早就開始關注數字藏品、聯盟鍊安全問題，基于成都鍊安“鍊必安—一站式區塊鍊安全服務平台”，我們可以為數字藏品、聯盟鍊等提供全生命周期的整體安全解決方案。

一方面，我們可以為數字藏品的底層聯盟鍊鍊平台提供安全檢測，全方位篩查數字藏品底層聯盟鍊鍊平台的安全風險，并提供解決方案；

另一方面，我們還可對數字藏品的智能合約提供安全審計等服務，對智能合約代碼的常規安全漏洞和業務邏輯安全漏洞進行全面的安全驗證，保證智能合約代碼與業務邏輯的一緻性，并出具權威的安全審計報告。

如果大家正好有數字藏品、聯盟鍊等安全解決方案需求，請直接聯系我們。