רמאים מפיצים קובצי Reddit מזויפים ב-OpenSea

OpenSea הסירה חבילה של מכשירי Reddit NFT מזויפים שהתיימרו לנצל את ההייפ שנוצר בעקבות הגיחה של ענקית המדיה החברתית ל-Web3.

הפופולריות של ה-NFT הרשמי של Reddit אווטרים לאספנות עלה באופן דרמטי החודש, כאשר נפח העסקאות היומי קבע שיא חדש ביום ראשון של למעלה מ-2 מיליון דולר.

מכשירי ה-NFT של Reddit מספקים הטבות מסוימות (כגון התבלטות במדורי הערות), אך המשיכה הגדולה ביותר שלה מאפשרת למשתמשים להחזיק את אווטאר התצוגה שלהם (תמונות פרופיל) ולסחור בהם דרך מקומות שוק כמו OpenSea.

אבל הפלטפורמה, עד כה, אפשרה לפחות לאוסף NFT מזויף אחד - שככל הנראה התמונות שלו נשמרו בלחיצה ימנית - להתערבב עם האסימונים הלגיטימיים שניתן לצפות בהם באמצעות פריטי האספנות הרשמיים של Reddit OpenSea עמוד למשך 24 שעות לפחות, כך לפי שני מקורות הבקיאים בנושא.

תוך ניצול היתרון של ה- Genesis Airdrop של פלטפורמת NFT RPlanet ב-25 באוקטובר, הרמאי הצליח להציף את עמוד Opensea של Reddit בעמוד שלו. נטבע ונפל באוויר אסימוני ERC-721.

האסימונים הופיעו תחת הכרטיסייה שנאספה של Reddit, שם יתכן שהם טעו כמקוריים, אמרה חברת ניתוח הבלוקצ'יין Halborn ל-Blockworks.

הכרטיסייה "נאסף" ב-OpenSea משקפת את ה-NFTs שארנק נתון רכש או קיבל כהעברה. הכרטיסייה "נוצרה" מציגה NFTs שנוצרו או נטבעו על ידי חשבון ספציפי.

הלבורן אמר שהם זיהו את הגורם העיקרי של הרמאי כתובת, שהכיל בערך 4,500 דולר בנכסים שונים. המשרד לא הצליח לקשר בוודאות את הכתובת.

נתון כולל של הסכום שנגנב עדיין לא ידוע. דובר של OpenSea סירב להגיב.

מחליק בין הסדקים

משתמשי OpenSea יכולים לגלוש ב-NFT של Reddit דרך הדף הרשמי והמאומת "RedditCollectibleAvatars" או פורטל נפרד "חקר Reddit Collectible Avatars".

בתוך הכרטיסייה שנאספה היו עותקים של המסמכים המקוריים.

OpenSea הסירה את הנכסים זמן קצר לאחר ש-Blockworks התקשרה.

Blockworks אישרה מאוחר יותר של-NFTs הרשומים בכרטיסייה שנאספו "RedditCollectibleAvatars" לא היו סימני ביקורת כחולים לצד שמותיהם, בניגוד לאלו המאוכלסים בכרטיסייה שנוצרה.

"המדיניות שלנו אוסרת גניבה, הונאה וגניבה גניבה, אותם אנו אוכפים באופן קבוע על ידי הסרת פריטים, ובמקרים מסוימים, איסור חשבונות", אמר דובר OpenSea קודם לכן ל-Blockworks בדוא"ל.

על פי מקור אחד, עם זאת, רמאי הצליח לחמוק על פני מערכת ה-"copymint" של OpenSea.

OpenSea רואה ב-NFT כ-copymint אם הוא נוצר מתוך כוונה להונות את המשתמשים לחשוב שזה המקור, לפי דף מדיניות.

הרמאי העביר NFTs אחרים שנראו דומים ל- Reddit NFTs ל- "RedditCollectibleAvatars" שם הם הגיעו ללשונית שנאספה, לא ללשונית שנוצרה, אמר האדם.

המערכת של OpenSea, שנועדה לבלום פעילות כזו, מסוגלת כביכול לזהות זיופים כאלה בתוך שניות, אם כי היא לא חפה מפגמים והיא עוברת כוונון מתמיד, אמר מקור ל-Blockworks.

במקום זאת, OpenSea משתמשת בשילוב של מערכת copymint שלה ובניטור בזמן אמת על ידי העובדים.

למרות שנראה ש-OpenSea מסתמכת גם על פנייה לקהילה כדי להודיע ​​להם על פעילות חשודה שמתרחשת בפלטפורמה שלה. אומרים שה-NFT המזויפים של Reddit נשארו במקום לפחות 24 שעות לפני שהשוק נקט בפעולה.

קבל את החדשות והתובנות המובילות של הקריפטו לתיבת הדואר הנכנס שלך מדי ערב. הירשם לניוזלטר החינמי של Blockworks עכשיו.