Как собственик на BAYC беше подмамен да замени своята отегчена маймуна NFT на стойност $570 XNUMX за безполезни Jpeg

Друг собственик на яхт клуб Bored Ape (BAYC) стана жертва на атака на социално инженерство, насочена към притежатели на първокласни незаменими токени (NFT).

В този случай жертвата смяташе, че сменят своите доста редки Отегчена маймуна и Mutant Apes за други маймуни с висока стойност само за да получат безполезни Jpegs в замяна. Инцидентът още веднъж подчертава необходимостта собствениците да използват NFT с блучип, за да проверяват старателно, преди да одобрят транзакциите.

Как се случи фалшивата размяна на NFT

Ентусиастът на NFT 0xQuit за първи път разкри историята в нишка в Twitter публикувани във вторник. Според предоставените подробности, един притежател на Bored Ape, наречен „s27“, е влязъл в размяна на NFT с измамника на платформата swapkiwi.

Swapkiwi е NFT суапер, който позволява на потребителите да обменят своите колекционерски предмети в една транзакция. За да направите това на платформа като OpenSea, ще са необходими значителни плащания на такса за газ. Това е така, защото участниците ще трябва да изброят и прехвърлят NFT.

S27 обаче не знае, че другият участник в търговията е измамник. Докато s27 сложи BAYC #1584 и два NFT клуба Mutant Ape Yacht Club (MAYC) — #13168 намлява #13169 — измамникът изложи фалшиви NFT.

Негодният актьор се възползва от неадекватните протоколи за проверка на платформата swapkiwi, за да създаде измамата. Swapkiwi няма функция, която позволява на потребителите да проверяват NFT, а отметката, използвана от платформата, може лесно да бъде подправена.

Възползвайки се от тези недостатъци, измамникът успя да създаде фалшиви Bored Ape NFT и да подмами s27 да мисли, че са истински. След като размяната се случи, измамният актьор имаше NFT на стойност над $570,000 27, докато sXNUMX беше оставен с безполезни фотошопирани фалшификати.

Въпросният измамник незабавно изхвърли NFT, като ги продаде на малко по-ниска цена от минималната цена на съответните им колекции.

Уроци

Swapkiwi наистина реагира на прехвърлянето на измама от посочва, че работи върху подобрения на уебсайта си, които ще предотвратят подобни неща да се случват в бъдеще. Известно е, че NFT и други Web3 платформи имат значителни проблеми с потребителското изживяване (UX), които са довели до огромни загуби.

По-рано през годината грешка в OpenSea накара някои собственици на NFT да продадат колекционерските си предмети на предишни цени, които в крайна сметка бяха понижаване на отколкото текущата справедлива стойност.

Инцидентът отново показва, че притежателите на BAYC, както и собствениците на други NFT с висока стойност, ще продължат да бъдат мишени на измамници и измамници.

Докато знаменитостите стадо в NFT пространството и придобиват колекции на bluechip като BAYC, притежателите продължават да стават жертва на фишинг и други атаки на социално инженерство. Някои притежатели са били подведени да продадат своите Bored Apes само за $115.