עוד בעלים של מועדון יאכטות משועמם (BAYC) נפל קורבן למתקפה של הנדסה חברתית המכוונת למחזיקי אסימוני פרימיום שאינם ניתנים לשינוי (NFT).
במקרה זה, הקורבן חשב שהם מחליפים את הנדיר שלהם באופן סביר קוף משועמם ו-Mutant Apes לקופים אחרים בעלי ערך גבוה רק כדי לקבל Jpegs חסרי ערך בתמורה. התקרית מדגישה שוב את הצורך של בעלים ל- bluechip NFTs לאמת בקפידה לפני אישור עסקאות.
איך התרחשה ה-NFT המזויף
חובב ה-NFT 0xQuit הביא לראשונה את הסיפור לאור בשרשור בטוויטר לאור ביום שלישי. על פי הפרטים שסופקו, מחזיק קוף משועמם אחד המכונה "s27" נכנס להחלפת NFT עם הרמאי בפלטפורמת swapkiwi.
Swapkiwi הוא החלפת NFT המאפשרת למשתמשים להחליף את פריטי האספנות שלהם בעסקה אחת. כדי לעשות זאת בפלטפורמה כמו OpenSea ידרוש תשלומי דמי גז משמעותיים. הסיבה לכך היא שהמשתתפים יצטרכו לרשום ולהעביר את ה-NFTs.
עם זאת, S27 לא היה מודע לכך שהמשתתף השני במסחר היה שחקן נוכל. בעוד s27 לשים BAYC #1584 ושני NFTs של Mutant Ape Yacht Club (MAYC) - #13168 ו #13169 - הרמאי העלה NFTs.
השחקן הנוכל ניצל פרוטוקולי אימות לא מספקים של פלטפורמת swapkiwi כדי להנדס את ההונאה. ל- Swapkiwi אין תכונה המאפשרת למשתמשים לאמת NFTs, וניתן לזייף בקלות את סימן הביקורת המשמש את הפלטפורמה.
תוך מינוף הפגמים הללו, הרמאי הצליח ליצור Bored Ape NFT מזויפים ולהערים על s27 לחשוב שהם אמיתיים. ברגע שההחלפה התרחשה, לשחקן הנוכל היו NFTs בשווי של יותר מ-$570,000 בעוד ש-s27 נותרה עם זיופים חסרי ערך בפוטושופ.
הרמאי המדובר זרק מיד את ה-NFT, ומכר אותם במעט נמוך ממחיר הרצפה של האוספים שלהם.
הפקת לקחים
Swapkiwi אכן הגיבה להעברת ההונאה על ידי לפי שהיא עבדה על שיפורים באתר האינטרנט שלה שימנעו דברים כאלה מלהתרחש בעתיד. ידוע כי לפלטפורמות NFT ולפלטפורמות Web3 אחרות יש בעיות משמעותיות בחוויית משתמש (UX) שהובילו לכך הפסדים עצומים.
מוקדם יותר השנה, באג ב-OpenSea גרם לחלק מבעלי NFT למכור את פריטי האספנות שלהם במחירי רישום קודמים שבסופו של דבר היו להוריד מהשווי ההוגן הנוכחי.
התקרית מראה שוב כי מחזיקי BAYC, כמו גם בעלים של NFTs בעלי ערך גבוה אחרים, ימשיכו להיות מטרות של רמאים ושחקנים נוכלים.
בעוד מפורסמים פלוק לתחום ה-NFT ולרכוש אוספי bluechip כמו BAYC, המחזיקים ממשיכים ליפול קורבן להתקפות פישינג והנדסה חברתית אחרות. חלק מהמחזיקים הוליכו שולל למכור את הקופים המשועמים שלהם תמורת 115 דולר בלבד.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/how-a-bayc-owner-was-tricked-into-swapping-his-bored-ape-nft-worth-570k-for-worthless-jpegs/