Jak właściciel BAYC został wrobiony w zamianę swojej znudzonej małpy NFT o wartości 570 XNUMX USD na bezwartościowe pliki JPEG

Inny właściciel Bored Ape Yacht Club (BAYC) padł ofiarą ataku socjotechnicznego wymierzonego w posiadaczy niewymiennych tokenów premium (NFT).

W tym przypadku ofiara myślała, że ​​wymienia swoje dość rzadkie przedmioty Znudzona Małpa i Mutant Apes za inne małpy o wysokiej wartości, aby w zamian otrzymać bezwartościowe pliki JPEG. Incydent po raz kolejny uwydatnia potrzebę stosowania przez właścicieli bluechipów NFT w celu dokładnej weryfikacji przed zatwierdzeniem transakcji.

Jak doszło do fałszywej zamiany NFT

Entuzjasta NFT, 0xQuit, po raz pierwszy naświetlił tę historię w wątku na Twitterze opublikowany we wtorek. Zgodnie z przekazanymi szczegółami jeden z posiadaczy Bored Ape, zwany „s27”, zawarł transakcję NFT z oszustem na platformie swapkiwi.

Swapkiwi to swaper NFT, który umożliwia użytkownikom wymianę przedmiotów kolekcjonerskich w jednej transakcji. Aby to zrobić na platformie takiej jak OpenSea, wymagane byłoby uiszczenie znacznych opłat za gaz. Dzieje się tak dlatego, że uczestnicy musieliby sporządzić wykaz i przenieść NFT.

S27 nie był jednak świadomy, że drugi uczestnik handlu był nieuczciwym aktorem. Podczas gdy s27 jest rozłożony BAYC nr 1584 i dwa NFT Mutant Ape Yacht Club (MAYC) — #13168 i #13169 — oszust wystawił podróbki NFT.

Nieuczciwy aktor wykorzystał nieodpowiednie protokoły weryfikacyjne platformy swapkiwi, aby zaprojektować oszustwo. Swapkiwi nie ma funkcji umożliwiającej użytkownikom weryfikację NFT, a znacznik wyboru używany przez platformę można łatwo sfałszować.

Wykorzystując te wady, oszustowi udało się stworzyć fałszywe NFT Bored Ape i oszukać s27, aby myślał, że są prawdziwe. Po wymianie nieuczciwy aktor miał NFT o wartości ponad 570,000 27 dolarów, podczas gdy sXNUMX pozostał z bezwartościowymi podróbkami przerobionymi w Photoshopie.

Oszust, o którym mowa, natychmiast porzucił NFT, sprzedając je po cenie nieco niższej niż cena minimalna odpowiednich kolekcji.

Lessons Learned

Swapkiwi zareagował na oszustwo do stwierdzając że pracuje nad ulepszeniami swojej strony internetowej, które zapobiegną takim wydarzeniom w przyszłości. Wiadomo, że NFT i inne platformy Web3 mają poważne problemy z doświadczeniem użytkownika (UX), które doprowadziły do ​​tego ogromne straty.

Na początku roku błąd OpenSea spowodował, że niektórzy właściciele NFT sprzedali swoje przedmioty kolekcjonerskie po cenach z poprzednich aukcji, co ostatecznie zakończyło się sprzedażą ich przedmiotów kolekcjonerskich. niższy niż aktualna wartość godziwa.

Incydent po raz kolejny pokazuje, że posiadacze BAYC, a także właściciele innych NFT o wysokiej wartości, nadal będą celem oszustów i nieuczciwych podmiotów.

Podczas gdy celebryci Trzódka do przestrzeni NFT i nabywać kolekcje bluechipów, takie jak BAYC, posiadacze w dalszym ciągu padają ofiarą phishingu i innych ataków socjotechnicznych. Niektórzy posiadacze zostali oszukani i sprzedali swoje znudzone małpy za jedyne 115 dolarów.