Kā BAYC īpašnieks tika pievilts, lai apmainītu savu garlaicīgo pērtiķi NFT 570 XNUMX USD vērtībā pret nevērtīgiem Jpeg failiem

Cits Bored Ape jahtkluba (BAYC) īpašnieks ir kļuvis par upuri sociālās inženierijas uzbrukumam, kas vērsts pret augstākās kvalitātes neaizvietojamu žetonu (NFT) īpašniekiem.

Šajā gadījumā cietušais domāja, ka viņi apmaina savus samērā retos Garlaicīgs pērtiķis un Mutant Apes citiem augstvērtīgiem pērtiķiem, lai apmaiņā saņemtu nevērtīgus Jpeg. Incidents vēlreiz uzsver nepieciešamību īpašniekiem izveidot NFT, lai tie rūpīgi pārbaudītu pirms darījumu apstiprināšanas.

Kā notika viltus NFT mijmaiņas darījums

NFT entuziasts 0xQuit vispirms stāstu atklāja Twitter pavedienā publicēti otrdien. Saskaņā ar sniegto informāciju viens Bored Ape turētājs ar nosaukumu “s27” noslēdza NFT mijmaiņas darījumu ar krāpnieku platformā swapkiwi.

Swapkiwi ir NFT mijmaiņas ierīce, kas lietotājiem ļauj mainīt kolekcionējamos priekšmetus vienā darījumā. Lai to izdarītu tādā platformā kā OpenSea, būtu nepieciešami ievērojami gāzes maksas maksājumi. Tas ir tāpēc, ka dalībniekiem būtu jāuzskaita un jāpārsūta NFT.

Tomēr S27 nezināja, ka otrs darījuma dalībnieks ir negodīgs aktieris. Kamēr s27 safasēti BAYC #1584 un divi Mutant Ape jahtkluba (MAYC) NFT — #13168 un #13169 — krāpnieks uzlika nokauj NFT.

Negodīgais aktieris izmantoja neatbilstošos swapkiwi platformas pārbaudes protokolus, lai izstrādātu krāpniecību. Swapkiwi nav funkcijas, kas ļautu lietotājiem pārbaudīt NFT, un platformas izmantoto atzīmi var viegli viltot.

Izmantojot šos trūkumus, krāpnieks spēja izveidot viltotus Bored Ape NFT un piemānīt s27, lai liktu, ka tie ir īsti. Kad notika mijmaiņas darījumi, negodīgajam aktierim bija NFT vairāk nekā 570,000 27 USD vērtībā, savukārt sXNUMX palika ar nevērtīgiem fotošopa viltojumiem.

Attiecīgais krāpnieks nekavējoties izmeta NFT, pārdodot tos par nedaudz zemāku cenu par attiecīgo kolekciju minimālo cenu.

Gūtās mācības

Swapkiwi uz krāpniecības pārsūtīšanu reaģēja norādot ka tā strādāja pie uzlabojumiem savā vietnē, kas turpmāk neļaus šādas lietas notikt. Ir zināms, ka NFT un citām Web3 platformām ir ievērojamas lietotāju pieredzes (UX) problēmas, kas ir izraisījušas milzīgus zaudējumus.

Gada sākumā OpenSea kļūda lika dažiem NFT īpašniekiem pārdot savus kolekcionējamos priekšmetus par iepriekšējām cenām, kā rezultātā pazemināt nekā pašreizējā patiesā vērtība.

Incidents vēlreiz parāda, ka BAYC īpašnieki, kā arī citu augstvērtīgu NFT īpašnieki arī turpmāk būs krāpnieku un negodīgu dalībnieku mērķi.

Kamēr slavenības ganāmpulks uz NFT vietu un iegādājoties bluechip kolekcijas, piemēram, BAYC, turētāji turpina kļūt par pikšķerēšanas un citu sociālās inženierijas uzbrukumu upuriem. Daži turētāji ir piemānīti pārdot savus garlaikotos pērtiķus tikai par 115 USD.