Deținătorul NFT Bored Ape Yacht Club (BAYC) cade victimă unui escroc: pierde NFT în valoare de 567,000 USD

  • A Bored Ape Yacht Club (BAYC) NFT deținătorul pierde NFT valoroase într-o tranzacție de swap falsă pe un serviciu swapkiwi terță parte. 
  • Schimbul fals a lăsat victima s27 cu PNG-uri fără valoare, în timp ce atacatorii au primit BAYC #1584 și două derivate Mutant Ape, adică #13168 și #13169.
  • Atacatorul a vândut toate NFT-uri pentru un preț mult mai mic decât prețurile lor de bază. 

A Bored Ape Yacht Club (BAYC) NFT deținătorul pierde mai multe NFT-uri din colecția sa în favoarea unui escroc. O „maimuță de gumă de mestecat” a fost, de asemenea, printre NFT-urile pierdute. Deținătorul Bored Ape a fost înșelat într-o tranzacție de schimb falsă în care a schimbat piese valoroase cu PNG-uri fără valoare. 

0xQuit a dezvăluit detaliile referitoare la tranzacția falsă în care victima „s27” a pierdut două derivate Mutant Ape, adică #13168 și #13169, împreună cu BAYC #1584 în favoarea escrocului. 

BAYC #1584 se numără printre cele 119 maimuțe de gumă de mestecat (maimuță care suflă o gumă de mestecat) și, conform Rarity Tools, are un scor de raritate de 111.99 din 10,000, ceea ce înseamnă că nu este atât de comun. 

Printr-un serviciu terță parte numit swapkiwi, victima s-a angajat într-un schimb fals cu escrocul. Spre deosebire de piața lider OpenSea, platformele terțe, cum ar fi swapkiwi, facilitează schimburile directe între colectori, rezultând comisioane de tranzacție mai mici. 

Atacatorul a făcut schimb de produse false NFT-uri în schimbul maimuțelor mutante și maimuțelor plictisite ale victimei s27. Polițistul rău a folosit imagini reale cu Bored Apes pentru a genera copii false și le-a publicat și pe OpenSea. 

Escrocul a exploatat modul în care swapkiwi arată verificat NFT-uri, conform 0xQuit. Bifa apare în interiorul imaginii; prin urmare, atacatorul pur și simplu a luat o imagine a unei maimuțe plictisite și a încorporat o bifă în ea. 

0xQuit consideră că bifa ar trebui să apară în afara imaginii pentru a preveni astfel de escrocherii. Mai mult, el spune că atacul ar fi putut fi prevenit dacă colectarea ar fi fost legată de adresa contractului NFT, ceea ce face mai ușor să se determine dacă NFT este legitim. 

Schimbul a lăsat escrocul cu NFT-uri în valoare de aproximativ 570,000 USD, în timp ce s27 a primit imagini fără valoare. 

Atacatorul a vândut maimuța de gumă de mestecat la un preț mult mai mic decât prețul minim actual de 111 ETH (382,000 USD) pentru 98 ETH (337,000 USD). Maimuțele mutante furate, de asemenea, au fost vândute la prețuri mai mici decât prețul minim pentru colecție. 

Reacționând la incident, swapkiwi a lansat o declarație în care afirmă că lucrează la îmbunătățirea platformei sale pentru a preveni astfel de atacuri în viitor. 

Atacul se adaugă cazurilor de mare valoare NFT proprietarul căzând victima unor astfel de hack-uri. In timp ce NFT UI/UX-ul platformei nu este la înălțime, de asemenea, de vină. Incidentul acționează ca un alt memento pentru deținătorii de NFT și participanții la Web3 să fie atenți la securitatea lor. 

Nancy J. Allen
Ultimele postări de Nancy J. Allen (vezi toate)

Sursa: https://www.thecoinrepublic.com/2022/04/08/bored-ape-yacht-club-bayc-nft-holder-falls-victim-to-a-scammer-losses-nfts-worth-567000/