Oszuści rozpowszechniają fałszywe NFT Reddit na OpenSea

OpenSea wycofał pakiet podrobionych programów Reddit NFT, które rzekomo wykorzystują szum wywołany wejściem giganta mediów społecznościowych do Web3.

Popularność oficjalnego NFT Reddita Kolekcjonerskie awatary gwałtownie wzrosła w tym miesiącu, a dzienny wolumen transakcji ustanowił nowy rekord w niedzielę, przekraczając 2 miliony dolarów.

NFT firmy Reddit zapewniają pewne korzyści (takie jak wyróżnianie się w sekcjach komentarzy), ale ich największą atrakcją jest możliwość posiadania własnych awatarów wyświetlanych (zdjęć profilowych) i handlu nimi za pośrednictwem rynków, takich jak OpenSea.

Ale jak dotąd platforma pozwoliła co najmniej jednej fałszywej kolekcji NFT — której obrazy najwyraźniej zostały zapisane prawym przyciskiem myszy — mieszać się z legalnymi tokenami, które można wyświetlić za pośrednictwem oficjalnych przedmiotów kolekcjonerskich Reddit OpenSea strona przez co najmniej 24 godziny, według dwóch źródeł zaznajomionych z tą sprawą.

Korzystając ze zrzutu Genesis platformy NFT RPlanet 25 października, oszust był w stanie zalać stronę Opensea Reddita własną wybite i zrzucone z powietrza Tokeny ERC-721.

Tokeny pojawiły się w zakładce „Zebrane” na Reddicie, gdzie mogły zostać pomylone z oryginałami – powiedziała firmie Blockworks Halborn, zajmująca się analizą blockchain.

Zakładka „zebrane” w OpenSea odzwierciedla NFT, które dany portfel kupił lub otrzymał jako przelew. Zakładka „utworzone” pokazuje NFT utworzone lub wybite przez określone konto.

Halborn powiedział, że potencjalnie zidentyfikowali głównego oszusta adres, który zawierał około 4,500 USD w różnych aktywach. Firma nie była w stanie definitywnie powiązać adresu.

Całkowita kwota skradzionej kwoty pozostaje nieznana. Rzecznik OpenSea odmówił komentarza.

Prześlizgiwanie się przez szczeliny

Użytkownicy OpenSea mogą przeglądać Reddit NFT za pośrednictwem oficjalnej i zweryfikowanej strony „RedditCollectibleAvatars” lub oddzielnego portalu „Explore Reddit Collectible Avatars”.

Tam w zgromadzonej zakładce znajdowały się kopie oryginałów.

OpenSea wycofał aktywa z listy wkrótce po skontaktowaniu się z Blockworks.

Blockworks potwierdził później, że NFT wymienione na zebranej karcie „RedditCollectibleAvatars” nie mają niebieskich znaczników wyboru obok ich nazw, w przeciwieństwie do tych, które zostały umieszczone w utworzonej karcie.

„Nasze zasady zabraniają kradzieży, oszustw i plagiatów, które regularnie egzekwujemy, usuwając przedmioty z listy, a w niektórych przypadkach blokując konta” – powiedział wcześniej rzecznik OpenSea Blockworks za pośrednictwem poczty elektronicznej.

Według jednego źródła, oszust był w stanie prześlizgnąć się przez system „copymint” OpenSea.

OpenSea uważa NFT za copymint, jeśli został stworzony z zamiarem oszukania użytkowników, aby myśleli, że jest oryginałem, zgodnie z jego strona zasad.

Oszust przeniósł inne NFT, które wyglądały podobnie do NFT z Reddit, do „RedditCollectibleAvatars”, gdzie znalazły się w zebranej karcie, a nie w utworzonej karcie.

System OpenSea, zaprojektowany w celu ograniczenia takiej aktywności, podobno jest w stanie wykryć takie podróbki w ciągu kilku sekund, choć nie jest pozbawiony wad i jest stale dopracowywany, jak poinformowało Blockworks źródło.

Zamiast tego OpenSea wykorzystuje połączenie swojego systemu copymint i monitorowania w czasie rzeczywistym przez pracowników.

Choć mogłoby się wydawać, że OpenSea polega również na kontaktach ze społecznością, aby powiadomić ich o podejrzanej aktywności na swojej platformie. Mówi się, że fałszywe transakcje NFT Reddit pozostały na swoim miejscu przez co najmniej 24 godziny, zanim rynek zaczął działać.

Otrzymuj najważniejsze wiadomości i spostrzeżenia dotyczące kryptowalut każdego wieczoru na swoją skrzynkę odbiorczą. Zapisz się do bezpłatnego biuletynu Blockworks teraz.