Как владельца BAYC обманом заставили обменять его скучающую обезьяну NFT стоимостью 570 тысяч долларов на бесполезные файлы Jpeg

Еще один владелец яхт-клуба Bored Ape (BAYC) стал жертвой атаки с использованием социальной инженерии, направленной на владельцев премиальных невзаимозаменяемых токенов (NFT).

В данном случае жертва думала, что обменивает свои достаточно редкие Скучающая обезьяна и Mutant Apes для других высокоценных обезьян только для того, чтобы получить взамен бесполезные Jpeg-файлы. Инцидент еще раз подчеркивает необходимость того, чтобы владельцы голубых фишек NFT тщательно проверяли их перед утверждением транзакций.

Как произошел поддельный обмен NFT

Энтузиаст NFT 0xQuit впервые рассказал об этом в ветке Twitter. опубликованный во вторник. Согласно предоставленным данным, один держатель Bored Ape по имени «s27» заключил своп NFT с мошенником на платформе swapkiwi.

Swapkiwi — это своппер NFT, который позволяет пользователям обменивать свои предметы коллекционирования за одну транзакцию. Для этого на такой платформе, как OpenSea, потребуются значительные платежи за газ. Это связано с тем, что участникам придется перечислять и передавать NFT.

Однако S27 не знал, что другой участник сделки был мошенником. Пока s27 мирится BAYC # 1584 и два NFT яхт-клуба Mutant Ape Yach Club (MAYC) — #13168 и #13169 — мошенник выставил поддельные NFT.

Злоумышленник воспользовался неадекватными протоколами проверки платформы swapkiwi для организации мошенничества. Swapkiwi не имеет функции, позволяющей пользователям проверять NFT, а галочку, используемую платформой, можно легко подделать.

Используя эти недостатки, мошенник смог создать поддельные NFT Bored Ape и обмануть s27, заставив его думать, что они настоящие. После того, как обмен произошел, у актера-мошенника были NFT на сумму более 570,000 27 долларов, а у sXNUMX остались бесполезные подделки с фотошопом.

Упомянутый мошенник немедленно избавился от NFT, продав их чуть ниже минимальной цены соответствующих коллекций.

Уроки, извлеченные

Swapkiwi действительно отреагировал на мошенническую передачу заявив, что он работает над улучшением своего веб-сайта, чтобы предотвратить подобные вещи в будущем. Известно, что NFT и другие платформы Web3 имеют серьезные проблемы с пользовательским интерфейсом (UX), которые приводят к огромные потери.

Ранее в этом году из-за ошибки OpenSea некоторые владельцы NFT продавали свои предметы коллекционирования по прежним ценам, которые в итоге оказались слишком низкими. ниже чем текущая справедливая стоимость.

Инцидент еще раз показывает, что держатели BAYC, а также владельцы других дорогостоящих NFT будут по-прежнему оставаться мишенью мошенников и мошенников.

В то время как знаменитости стадо в пространство NFT и приобретать коллекции голубых фишек, таких как BAYC, держатели продолжают становиться жертвами фишинга и других атак социальной инженерии. Некоторых держателей обманным путем заставили продать их Bored Apes всего за 115 долларов.