Еще один владелец яхт-клуба Bored Ape (BAYC) стал жертвой атаки с использованием социальной инженерии, направленной против держателей премиальных невзаимозаменяемых токенов (NFT).
В этом случае жертва думала, что обменивает своих довольно редких Обезьян-скучателей и Обезьян-мутантов на других высокоценных обезьян только для того, чтобы получить взамен бесполезные файлы Jpeg. Инцидент еще раз подчеркивает необходимость того, чтобы владельцы голубых фишек NFT тщательно проверяли их перед утверждением транзакций.
Как происходил поддельный обмен NFT
Энтузиаст NFT 0xQuit впервые рассказал об этой истории в ветке Твиттера, опубликованной во вторник. Согласно предоставленным данным, один держатель Bored Ape, получивший имя «s27», заключил своп NFT с мошенником на платформе swapkiwi.
Swapkiwi — это программа обмена NFT, которая позволяет пользователям обменивать свои предметы коллекционирования за одну транзакцию. Для этого на такой платформе, как OpenSea, потребуются значительные платежи за газ. Это связано с тем, что участникам придется перечислять и передавать NFT.
Однако S27 не знала, что другой участник сделки был мошенником. В то время как s27 размещал BAYC № 1584 и два NFT Mutant Ape Yacht Club (MAYC) — № 13168 и № 13169 — мошенник разместил поддельные NFT.
Мошенник воспользовался неадекватными протоколами проверки платформы swapkiwi для организации мошенничества. Swapkiwi не имеет функции, позволяющей пользователям проверять NFT, а галочку, используемую платформой, можно легко подделать.
Используя эти недостатки, мошенник смог создать поддельные NFT Bored Ape и обмануть s27, заставив его думать, что они настоящие. После обмена у актера-мошенника были NFT на сумму более 570 000 долларов, а у s27 остались бесполезные подделки с фотошопом.
Упомянутый мошенник немедленно избавился от NFT, продав их по цене немного ниже минимальной цены соответствующих коллекций.
Извлеченные уроки
Swapkiwi отреагировал на мошенническую передачу, заявив, что работает над улучшением своего веб-сайта, чтобы предотвратить подобные вещи в будущем. Известно, что NFT и другие платформы Web3 имеют серьезные проблемы с пользовательским интерфейсом (UX), которые приводят к огромным потерям.
Ранее в этом году из-за ошибки OpenSea некоторые владельцы NFT продавали свои предметы коллекционирования по прежним ценам, которые оказались ниже текущей справедливой стоимости.
Этот инцидент еще раз показывает, что держатели BAYC, а также владельцы других дорогостоящих NFT по-прежнему будут мишенью мошенников и мошенников.
В то время как знаменитости стекаются в пространство NFT и приобретают коллекции первоклассных фишек, таких как BAYC, держатели продолжают становиться жертвами фишинга и других атак социальной инженерии. Некоторых держателей обманным путем заставили продать их Bored Apes всего за 115 долларов США.
