StockX是谁？

StockX于2016年推出，是一家在线转售运动鞋的零售商。然而，其附属业务也允许个人出售其他物品--设计师服装、神奇宝贝交易卡、Playstation 5游戏机等。

截至2021年，该公司的估值超过38亿美元。而它的 "真实性保证 "过程使它与包括eBay在内的竞争对手不同。正如法律文件中所述，StockX专有的多步骤认证程序 "确保在StockX上交易的物品符合StockX宣传的产品描述和条件标准，并确保提供销售的产品与他们声称的一样，不是假冒的、有缺陷的或使用过的。"

当用户从StockX的网站上购买一双鞋时，卖家会把鞋运到StockX在美国或海外的一个认证机构。对于那些被 "验证 "的运动鞋，StockX随后将其发送给买家，而据StockX称，那些未能通过真实性测试的运动鞋将被送回卖家，免除StockX的责任。

2022年1月，StockX推出了Vault NFT系列，据此，Vault中的每个NFT都与StockX销售的实物挂钩--在这种情况下，是耐克的Jordan 1运动鞋。

耐克公司会不会错过了这个机会？

在其50页的投诉中，耐克特别指控StockX正在铸造使用耐克商标的NFT，利用耐克的商誉，因此，误导客户 "严重夸大了不知情的客户的价格"。

耐克诉 STOCKX 诉状

与Hermès Int'l v. Rothschild案相比，这种情况似乎有所不同，StockX认为其Vault NFT不是 "虚拟产品 "或 "数字运动鞋"。相反，每个Vault NFT都与StockX已经认证的特定实物联系在一起，包括 "最初由耐克、阿迪达斯和彪马制造和销售的表演风格"。它进一步描述了其Vault NFT系列仅仅是访问保险库中的基础存储物品的 "钥匙"，没有其他形式的内在价值。

在直接谈到耐克的商标侵权指控时，StockX在其3月31日的答辩中辩称 "合理使用"，指出这 "与主要的电子商务零售商和市场没有区别，他们使用产品的图像和描述来销售实体运动鞋和其他商品，消费者每天都能看到（而且不会被混淆）"。

答复继续将耐克的投诉定性为只不过是 "毫无根据和误导性的尝试"，以干扰耐克不了解的新技术，该技术为StockX的运动鞋和其他商品的销售开辟了一个二级市场。

耐克回应

与Hermès案的核心法律规则类似，《兰哈姆法》和第二巡回法院的罗杰斯测试也作为法律标准发挥作用，它规定了知识产权和商标侵权的传统界限。根据罗杰斯标准，在艺术作品中使用商标只有在以下情况下才可起诉：（1）该商标与基本作品没有 "艺术相关性 "或（2）明确误导了作品的来源或内容。

耐克公司提出两项新的索赔--仿冒和虚假广告

本月早些时候，耐克公司修改了其先前提交的起诉书，增加了两项新的索赔--仿冒和虚假广告。自2021年12月以来，耐克说它成功地从StockX的Vault NFT系列中购买了四对黑色/校服红白配色的假冒Air Jordan 1 Retro High OGs。

换句话说，这些假冒的运动鞋被标记为 "StockX验证"，以某种方式通过了该公司专有的 "认证保证"，耐克说这构成了虚假广告。

NIKE 回应

针对耐克的指控，StockX在其网站上表示，该公司对 "客户保护极为重视"，而耐克的这些最新说法只不过是 "毫无根据地试图""恢复其失败的法律案件"。

它还在声明中说，耐克的内部品牌保护团队也赞扬了该公司的认证计划，"数百名耐克员工--包括现任高管--使用StockX来购买和销售产品"。

这对NFT意味着什么？

这个正在进行的案件检验了零售商和制造商之间的关系，带来了新的问题，即可以创建的NFT的类型以及如何适用 "合理使用 "的辩护。到目前为止，我们很少看到制造商因销售可能是假冒的产品而对零售商提起诉讼的情况。

与耐克正在进行的对StockX的诉讼最接近的是2011年Coach起诉其前雇员Gina Kim的集体诉讼，该公司声称她在eBay上销售假冒的Coach包（不包括使用NFT）。另一个例子是2004年的案件，蒂芙尼起诉eBay商标侵权，称其转售假冒的蒂芙尼珠宝（同样，没有使用NFTs）。

最终，我们的法院又一次面临着为知识产权如何适用于NFT创造法律先例的机会。

关于此案的更多信息，请访问Nike, Inc.诉StockX LLC, 1:22-CV-00983-VEC。（
https://www.leagle.com/decision/infdco20220415g54）

随着NFT社区的不断发展，希望从这个数百万美元的蛋糕中分一杯羹的恶意行为者的数量也在不断增加。因此，NFT盗窃案的代价越来越大。在某些情况下，有些人已经损失了数百万。

如果你想开始建立自己的NFT收藏，你需要警惕的第一件事是社区内的跑路项目和骗局。但是，一旦你避开了NFT的骗局，并成功地保护了你的数字项目，你就需要更加勤奋了。记住：在Web3中，第三方不会为你管理一切。你需要依靠自己和自己的研究。因此，持续的警惕是必须的，因为盗窃可能发生--即使是对最勤奋的用户。

考虑到这一点，让我们看看一些最昂贵的NFT损失和盗窃案。这些故事将帮助你更好地了解出错的原因，以及你如何保护自己免受昂贵的NFT盗窃。

1、与猿猴告别

Chelsea art gallery老板Todd Kramer在今年有一个不愉快的经历。Kramer拥有Ross + Kramer Gallery，就在2021年底，他的一些个人艺术品出现了一些问题。去年12月30日，Kramer发现他在世界最大的NFT市场OpenSea上的个人收藏的几幅NFT被盗。

他在推特上详细说明了事情的经过，这些推特后来都被删除了。大多数NFT是无聊猿和变异猿，是市场上最有价值的一些NFT。最终，Kramer面临着估计220万美元的盗窃损失。

Kramer很快要求OpenSea方面进行干预，他们迅速冻结了平台上的所有交易，直到Kramer能够取回他丢失的猿。这引起了社区中许多用户的愤怒，他们责备他没有将如此昂贵的NFT储存在硬件钱包中。硬件钱包（也被称为 "冷钱包"）是防止昂贵的NFT被盗的重要工具，因为它们没有连接到互联网，除非它们被插到电脑中并确认交易。因此，它们更难被入侵。

不幸的是，Kramer使用的是热钱包，它总是连接到互联网。因此，它更容易受到攻击。

用户还批评了OpenSea的参与，因为一些人称，如果一家公司能够以这种方式冻结交易，那么NFT就不是真正的去中心化。OpenSea用一份声明回应了这些批评。"OpenSea是一个区块链探索者，意味着我们的目标是为不同区块链的NFT提供最全面的观点。我们没有权力冻结或取消存在于这些区块链上的NFT，然而我们确实禁用了使用OpenSea购买或出售被盗物品的能力。自从这个问题出现以来，我们已经建立了安全工具和流程来打击OpenSea上的盗窃行为。他们说："我们正在积极扩大我们在客户支持、信任和安全以及网站完整性方面的努力，以便我们能够更快地保护和授权我们的用户。

值得庆幸的是，Kramer最终与他的大部分被盗藏品团聚了。希望这次他能把它们放在一个更安全的地方。

2、OpenSea上的更多麻烦

可悲的是，在Kramer的猿猴被盗后不到一个月，OpenSea又发生了一起引人注目的抢劫案。2月，该平台上的用户发现了一个价值百万美元的抢劫案的线索。作案的黑客使用了黑客界最古老的伎俩之一来完成这一任务：网络钓鱼攻击。

这发生在OpenSea升级其智能合约基础设施以保护用户免受一个错误影响的第二天，该错误使攻击者能够以远低于其市场价值的价格购买NFT。这是可能的，因为系统中的一个错误允许旧的合约留在区块链上而不出现在OpenSea中。许多合约是多年前的。通过对这些合约进行报价，攻击者可以利用过低的、过时的价格。

因此，所有OpenSea用户不得不将他们的NFT列表迁移到一个新的智能合约中。黑客使用网络钓鱼攻击，利用了迁移的机会。

通过这次成功的攻击，黑客引诱到17个用户将他们的一些高价值的NFT转移到黑客的OpenSea账户。在被盗的NFT中，有四个Azukis，两个Coolmans，两个Doodles，两个KaijuKings，和一个Mutant Ape Yacht Club。然后他们迅速卖掉了这些NFT，带着170多万美元的利润跑了。

3、Nifty Gateway被破坏

3月，又发生了一起昂贵的NFT盗窃案--但这次是在一个不同的平台上。一些Nifty Gateway用户在社交媒体上报告说他们的账户被盗了。

黑客利用这些被盗账户购买和出售价值数十万美元的NFT。最糟糕的是？帐户被入侵的用户被留下了“包”，因为这些欺诈性交易被记入受影响用户的信用卡。这要怪罪于Nifty Gateway平台的一种特殊运作方式：用户可以自由地从他们的信用卡和他们的加密货币钱包中收取购买费用。

虽然Nifty Gateway正式承认了这次攻击，但他们将责任归咎于用户本身，而不是平台上的任何潜在漏洞。在给Motherboard的一份声明中，Nifty Gateway发言人报告说，"受影响的用户都没有启用2FA（双因素认证）"。这意味着黑客使用简单的网络钓鱼工具来控制这些账户，并能够通过弄清受影响用户的密码来获得访问权。

4、NFT失窃使一个计划中的BAYC主题项目被砍掉了

在娱乐界经历了漫长而传奇的职业生涯，包括出现在Family Guy, Austin Powers, and Mass Effect,中之后，演员Seth Green宣布他计划领导一个自己的项目，以他的无聊猿为主题。这个新项目——一个基于他的名为 Fred 的猿猴的系列——观众将看到 Green 自制作 Robot Chicken 以来第一次以制作人的身份制作作品。

BAYC背后的公司Yuga Labs为NFT所有者提供了无限的全球许可，以使用复制和展示他们购买的艺术作品。该许可允许所有者在无聊猿知识产权的基础上创作衍生作品--这正是Green计划要做的。然而，当这位演员在2022年5月底成为一个网络钓鱼骗局的受害者时，所有这些计划都戛然而止。在被盗的NFT中，有他的BAYC、两只变异猿和一只Doodle。

Green是在一个山寨版本的 "the Gutter Cats marketplace "市场上被钓鱼的。虽然他可以追踪他的被盗财产到OpenSea用户DarkWing84，但在写这篇文章时，他的猿猴仍然没被追回。

5、黑客看到BAYC本身成为目标

不幸的是，黑客并不只是把BAYC的持有人视为首要目标。为什么不直接去找源头呢？

在4月的一次攻击中，BAYC的Instagram和Discords被攻击。这是通过一个网络钓鱼骗局完成的：黑客向毫无戒心的BAYC社区成员分发链接，引导他们到一个假的Bored Ape游艇俱乐部网站。

在那里，用户被提示将他们的MetaMask钱包连接到骗子的钱包，然后他们继续将高价值的NFT转入他们的钱包。在这次盗窃中，超过54个NFT脱离了他们的原主人，累计损失超过1370万美元。

6、29只Moonbirds从它们的nest中被盗

当Moonbirds在推出后不到一周就进入了有史以来收入最高的前10个系列，一些不良行为者将其视为赚取快钱的机会。然而，在5月下旬的另一个钓鱼计划中，有29个Moonbirds NFT从其原主人那里被盗。

当时，这个系列的NFT的底价约为24ETH，或近48,000美元。在这次攻击中被盗的高价物品意味着原主人（Proof Collective的成员）损失了近150万美元。

7、Beeple被黑了

数字艺术家迈克-温克尔曼（Mike Winkelmann），俗称Beeple，以一系列数百万美元成交的NFT迅速在NFT领域成名。他的作品还包括迄今为止收入最高的NFT销售："Everydays: 前5000天"，售价超过6900万美元。

从那时起，Beeple已经成为NFT社区的大佬，自那次震惊世人的销售以来，他合作并创造了其他成功的项目。其中一个合作项目是与传统的时尚品牌路易威登合作。黑客们利用这一点，在2022年5月下旬侵入了艺术家的Twitter账户。

黑客随后在该艺术家的账户上发布了一个假的路易威登NFT抽奖的链接，这可以理解为导致他的一些追随者被钓鱼骗局所骗。总而言之，这个骗局让攻击者从毫无戒心的受害者那里获得了大约43.8万美元的加密货币和NFT。

防止盗窃

避免NFT被盗并不总是可能的，但持有人可以采取一些措施来保证自己的安全。首先，只点击你熟悉和信任的网站的链接。即使一个链接看起来可能来自你认识的人，也不要假设。在进行操作之前一定要进行核实。

其次，确保在你的所有账户和硬件上启用多因素认证。这只需要几分钟的时间，而且很关键。同样重要的是，要创建一个强大的密码，并且永远不要重复使用它。如果一个账户被泄露，你不希望你的所有账户都被泄露。最后，保持你的秘密恢复短语（也被称为种子短语或助记词）的安全。永远不要把它交给任何人。

请谨记：安全第一。