作者|三黎
拥有百年历史的艺术品拍卖行苏富比在其2021年度报告中称，2021年的拍卖总成交额达73亿美元。创下两百多年以来的历史纪录，其中NFT收藏品的拍卖成交额高达1亿美元。
虽然相比总成交额1亿美元占比并不多，但要知道苏富比的首次NFT拍卖是去年4月份才开始进行的。
另外，苏富比在报告中还表示“苏富比元宇宙”的推出也吸引了很多观众。其中超过78%的NFT竞标者是首次来到苏富比，超过一半的人不到40岁。让这么多“年少有为”的富豪们参与到去拍卖中，苏富比究竟做对了什么？
今天就让我们盘点一下，苏富比这家“百年老字号”的背后故事，以及它的NFT拍卖之路。
?01?疫情下的苏富比转型之路
苏富比创立于1744年，是一所全球知名的艺术拍卖行，也是第一家进驻中国内地市场的国际拍卖行，最初以拍卖古籍藏书为主，逐渐扩展到珠宝、房地产、艺术品等种类，已经连续七年领导亚洲现当代艺术市场。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
2020年起受疫情影响，高度依赖线下活动的苏富比等传统拍卖行陷入了停摆。和别的行业一样，拍卖行业开启了寻求转型之路，也就是线上拍卖方式。
Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
最先实践的就是苏富比，想出了运用网络直播与跨城拍卖的解决办法，拍卖官只需要通过直播镜头与竞投者互动，买家通过电话、网络、或书画竞投出价。出乎意料的是，线上竞投渠道获得了客户和竞投者的热烈好评和赞赏，并引起了同行的效仿。
安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
“在现场拍卖受限制的情况下，为了满足藏家对顶级艺术品的需求，大力推动业务数字化是去年最关键的决定。通过科技发展及运用，成功把拍卖带到另一层次，营造全新竞投经验，突破了时间及地域界限。”苏富比亚洲区行政总裁程寿康表示。
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
不仅如此，由于搬到线上，拍卖行也开始在直播中植入Bulgari、Samsung等各种品牌的广告，实现了额外的收入。另外，就在年成交额创新高消息之后，据《彭博社》报道，2019年以37亿美刀收购苏富比的欧洲电信和媒体大亨德拉希考虑最快于2022年让苏富比第三度于美国上市。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
?02?试水NFT开启数字艺术世界
去年3月12日，加密艺术家Beeple的一幅NFT作品在佳士得以6934万美元的天价，一举让Beeple成为继JeffKoons和DavidHockney之后，作品价格最高的在世艺术家，也让NFT一夜间风靡全球，席卷艺术领域跃入主流视野，成为社会热门话题。
佳士得艺术专家NoahDavis表示：“佳士得从未拍卖过如此大型和如此重要的新媒体艺术品，Beeple的作品为藏家带来难得的机会，拥有由顶尖数码艺术家采用区块链科技创作的杰作。”
看到同行已经跃出这一步，一直以来和佳士得比肩的苏富比开始了迅速行动，试水NFT艺术藏品。
随后在4月就主办了匿名艺术家Pak的NFT作品拍卖，这次拍卖获得了1680万美元。根据数据显示，Pak是第一位从以太坊区块链艺术品中赚取100万美元的NFT加密艺术家，在去年年末阶段的NFT作品数量排名第一。
尽管这次拍卖和佳士得Beeple拍出的价格相比差距很大，但这也标志着苏富比开始正式涉足NFT领域，开启了NFT的布局之路。
6月30日，万维网的发明者TimBerners-Lee以540万美元在苏富比完成了万维网源代码《SourceCodefortheWWW》NFT的拍卖。
不仅如此，继去年5月14日在佳士得纽约二十一世纪艺术晚间拍卖会中，NFT作品CryptoPunk以1696.2万美元成交，在6月的苏富比拍卖会上，编号7523的外星人Punk以价值1180万美元ETH出售，创造了单个Punk新的拍卖记录。
随后，11月来自BoredApeYachtClub收藏的101件NFT作品，在英国苏富比拍卖行以2440万美元的创纪录价格售出，这是NFT领域有史以来最大的一笔交易。这个作品是10000只卡通猿集合，也是以太坊NFT市场OpenSea上排名前三的NFT项目之一。
“越来越多的传统艺术买家转向NFT”，苏富比当代艺术专家迈克尔·布哈纳表示。11月中下旬，苏富比为期两周的拍卖在纽约落下帷幕，拍卖总成交逾23亿美元。这场拍卖中，除了艺术品纷纷拍出天价，NFT数字艺术也叫价不凡，拍卖额大幅增长。
可以说，关于NFT等数字艺术品的拍卖，从此踏上了拍卖行的船只，受到越来越人的欢迎。
?03?推出元宇宙平台打造生态系统
10月15日，苏富比推出了自己的NFT交易平台，该平台将可以让参观者查看拍卖中的数字艺术品，并了解NFT背后的收藏家和艺术家，还允许个人使用ETH、BTC、USDC或法定货币购买NFT，这是苏富比精心策划的平台。
另外，还在官网推出专题页面“苏富比的元宇宙”，表示将会围绕「苏富比元宇宙」打造新的行业生态系统，并让苏富比在未来能够在一些重要的NFT行业活动中夺得C位，并拥有包括动态拍卖和铸造艺术作品的能力。
关于NFT和元宇宙的布局，苏富比欧洲董事总经理SebastianFahey表示，在目前NFT是最基本和最令人兴奋的市场创新之一，虽然苏富比现在还只是触及了NFTs的一点皮毛，但在未来将会推动苏富比以专业知识和策展应用于数字原生代的新兴艺术世界。
不同于其他大厂的布局，苏富比作为拥有百年历史的艺术品拍卖行，对艺术品有足够专业的积累和沉淀，毅然选择开启这样一条路线，无疑是对NFT的极度认可。
另外，艺术品销售作为NFT重要的出圈渠道，像苏富比这样大厂的加持，会加速NFT等整个数字艺术的发展，包括上面提到的，动态拍卖和铸造艺术作品的能力，以及用专业知识和策展应用于数字原生代的新兴艺术世界。
这对于NFT和艺术品的未来发展发言都是好消息，但随着数字时代的到来，虚拟化和数字化变得触手可及，在未来虚拟资产和实体资产的价值界定还需要加以更多的考量。
?04?从炒作到落地的NFT价值转变
苏富比布局NFT是意料之中，毕竟从去年年初国内外刮起了NFT大风以来，Facebook、英伟达、腾讯、字节跳动等国内外大厂，以及篮球运动员拉梅洛·鲍尔、著名歌手林俊杰等名人都在陆续参与进来。
同时NFT也在不断突破艺术、电影、娱乐等圈层，比如最近王家卫将电影《花样年华》首天拍摄的未公开片段铸成NFT，韩国偶像工业的“巨头”SM公司宣布进军NFT。
另外，链游、元宇宙概念的爆发更是推波助澜，使得NFT逐渐成为重要的流通商品和支付方式，以Decentraland为例，游戏中每一块地对应一个NFT，每一个NFT的所有者代表其拥有了这地块的所有权。
因此，越来越多的投资者、普通人涌向NFT市场。
NFT独一无二、不可分割等特点使得“万物皆可NFT”，一切有价值的东西比如版权、艺术品、房产等皆可上链，用NFT呈现出来，NFT的基础功能得到极大的认可。
年初到现在，NFT在炒作声中也变得越来越成熟，最近甚至被认为是构建Web3和元宇宙的重要模块。
据数据统计，仅仅是耐克、阿迪达斯和百事可乐三大品牌的NFT单周交易总额已超过2亿美元，艺术品的在线拍卖量也在稳步上升，市值迄今为止已经达到了约103亿美元。
图片来源：nftgo
Nansen首席执行官AlexSvanevik曾说，DeFi将资本带进了加密领域，而NFT则将人们带入了加密领域。的确今年NFT的爆火给加密领域吸引来了很多人，对于加密行业的发展可谓是一大进步，另外随着NFT的狂热出圈，或许未来NFT的大规模商用也会遍地开花。
?05?小结
不过尽管如此，对于很多普通人而言需要注意的是，现在购买NFT面临的风险依旧很大，很有可能一些作品买到之后砸在手里，需要理性看待。
以拍卖行为例，尽管很多拍卖行专家了解艺术，但对区块链和加密市场认识很有限。我们不仅要有勇于尝试的胆量，还要有足够的耐心等待。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。