Як власника BAYC обманом поміняли свою нудьгувальну мавпу NFT вартістю 570 тисяч доларів на нікчемні файли Jpegs

Ще один власник яхт-клубу Bored Ape (BAYC) став жертвою атаки соціальної інженерії, спрямованої на власників преміальних незмінних токенів (NFT).

У цьому випадку жертва вважала, що вони міняють свої досить рідкісні Скучна мавпа і Mutant Apes для інших високоцінних мавп лише для отримання нікчемних Jpegs в обмін. Інцидент ще раз підкреслює необхідність для власників bluechip NFT для ретельної перевірки перед схваленням транзакцій.

Як відбувся фальшивий обмін NFT

Ентузіаст NFT 0xQuit вперше оприлюднив цю історію в твіттері опублікований у вівторок. Згідно з наданими деталями, один власник Bored Ape під назвою «s27» уклав обмін NFT із шахраєм на платформі swapkiwi.

Swapkiwi — це своппер NFT, який дозволяє користувачам обмінювати свої колекційні речі за одну транзакцію. Для цього на такій платформі, як OpenSea, потрібні значні платежі за газ. Це тому, що учасники повинні були б перерахувати та передати NFT.

Однак S27 не знав, що інший учасник торгівлі був актором-шохом. Поки с27 поставили BAYC № 1584 і два NFT яхт-клубу Mutant Ape (MAYC) — # 13168 та # 13169 — шахрай виставив підробку NFT.

Зловмисник скористався неадекватними протоколами перевірки платформи swapkiwi, щоб створити шахрайство. Swapkiwi не має функції, яка дозволяє користувачам перевіряти NFT, а галочку, яку використовує платформа, можна легко підробити.

Використовуючи ці недоліки, шахрай зміг створити фальшиві NFT Bored Ape і обманом змусити s27 подумати, що вони справжні. Після того, як відбувся обмін, у актора-шахрая були NFT на суму понад 570,000 27 доларів, а на sXNUMX залишилися нікчемні підробки від фотошопа.

Шахрай, про який йде мова, негайно скинув NFT, продавши їх за ціною трохи нижчою, ніж мінімальна ціна їхніх відповідних колекцій.

Уроки, витягнуті

Swapkiwi відреагував на шахрайську передачу про те, що вона працює над покращенням свого веб-сайту, щоб уникнути подібних речей у майбутньому. Відомо, що NFT та інші платформи Web3 мають значні проблеми з користувачем (UX), які призвели до величезні втрати.

Раніше цього року через помилку OpenSea деякі власники NFT продавали свої предмети колекціонування за попередніми цінами, які в кінцевому підсумку знизити ніж поточна справедлива вартість.

Інцидент ще раз показує, що власники BAYC, як і власники інших високоцінних NFT, залишаться об’єктами шахраїв та шахраїв.

Поки знаменитості стадо до простору NFT і придбання колекцій bluechip, таких як BAYC, власники продовжують ставати жертвами фішингу та інших атак соціальної інженерії. Деякі власники були обманом продані своїх Bored Apes всього за 115 доларів.