Πώς εξαπατήθηκε ένας ιδιοκτήτης της BAYC για να ανταλλάξει το Bored Ape NFT αξίας $570 με Worthless Jpeg

Ένας άλλος ιδιοκτήτης Bored Ape Yacht Club (BAYC) έπεσε θύμα επίθεσης κοινωνικής μηχανικής που στοχεύει κατόχους premium μη ανταλλάξιμων κουπονιών (NFT).

Σε αυτή την περίπτωση, το θύμα πίστευε ότι ανταλλάσσει το λογικά σπάνιο Βαριεστημένος πίθηκος και Mutant Apes για άλλους πιθήκους υψηλής αξίας μόνο για να λαμβάνουν άχρηστα Jpeg σε αντάλλαγμα. Το περιστατικό υπογραμμίζει για άλλη μια φορά την ανάγκη των ιδιοκτητών να κάνουν bluechip NFT για να επαληθεύσουν επίπονα πριν εγκρίνουν τις συναλλαγές.

Πώς συνέβη το Fake NFT Swap

Ο λάτρης του NFT 0xQuit έφερε για πρώτη φορά την ιστορία στο φως σε ένα νήμα στο Twitter δημοσιεύθηκε την Τρίτη. Σύμφωνα με τις λεπτομέρειες που παρέχονται, ένας κάτοχος του Bored Ape με το όνομα "s27" προχώρησε σε ανταλλαγή NFT με τον απατεώνα στην πλατφόρμα swapkiwi.

Το Swapkiwi είναι ένας swapper NFT που επιτρέπει στους χρήστες να ανταλλάσσουν τα συλλεκτικά τους αντικείμενα σε μία συναλλαγή. Για να γίνει αυτό σε μια πλατφόρμα όπως το OpenSea θα απαιτούσε σημαντικές πληρωμές τελών αερίου. Αυτό οφείλεται στο γεγονός ότι οι συμμετέχοντες θα πρέπει να αναφέρουν και να μεταφέρουν τα NFT.

Ωστόσο, η S27 δεν γνώριζε ότι ο άλλος συμμετέχων στο εμπόριο ήταν ένας απατεώνας ηθοποιός. Ενώ το s27 ανέβασε BAYC #1584 και δύο Mutant Ape Yacht Club (MAYC) NFT — #13168 και #13169 — ο απατεώνας τοποθέτησε εξωφρενικά NFT.

Ο απατεώνας ηθοποιός εκμεταλλεύτηκε τα ανεπαρκή πρωτόκολλα επαλήθευσης της πλατφόρμας swapkiwi για να σχεδιάσει την απάτη. Το Swapkiwi δεν διαθέτει λειτουργία που επιτρέπει στους χρήστες να επαληθεύουν τα NFT και το σημάδι επιλογής που χρησιμοποιείται από την πλατφόρμα μπορεί εύκολα να πλαστογραφηθεί.

Αξιοποιώντας αυτά τα ελαττώματα, ο απατεώνας μπόρεσε να δημιουργήσει ψεύτικα Bored Ape NFT και να ξεγελάσει το s27 ώστε να νομίζει ότι ήταν αληθινά. Μόλις συνέβη η ανταλλαγή, ο απατεώνας ηθοποιός είχε NFT αξίας άνω των 570,000 δολαρίων, ενώ το s27 έμεινε με άχρηστα ψεύτικα με photoshop.

Ο εν λόγω απατεώνας πέταξε αμέσως τα NFT, πουλώντας τα σε λίγο χαμηλότερη τιμή από την κατώτατη τιμή των αντίστοιχων συλλογών τους.

Διδάγματα

Το Swapkiwi αντέδρασε στην απάτη μεταφορά από δηλώνοντας ότι εργαζόταν για βελτιώσεις στον ιστότοπό της που θα αποτρέψουν τέτοια πράγματα από το να συμβούν στο μέλλον. Το NFT και άλλες πλατφόρμες Web3 είναι γνωστό ότι έχουν σημαντικά ζητήματα εμπειρίας χρήστη (UX) που έχουν οδηγήσει σε τεράστιες απώλειες.

Νωρίτερα μέσα στο έτος, ένα σφάλμα του OpenSea έκανε ορισμένους ιδιοκτήτες NFT να πωλούν τα συλλεκτικά τους αντικείμενα σε προηγούμενες τιμές καταχώρισης που κατέληξαν να χαμηλότερα από την τρέχουσα εύλογη αξία.

Το περιστατικό δείχνει για άλλη μια φορά ότι οι κάτοχοι της BAYC, καθώς και οι ιδιοκτήτες άλλων NFT υψηλής αξίας, θα συνεχίσουν να είναι στόχοι απατεώνων και απατεώνων.

Ενώ διασημότητες κοπάδι στον χώρο NFT και να αποκτήσουν συλλογές bluechip όπως η BAYC, οι κάτοχοι συνεχίζουν να πέφτουν θύματα phishing και άλλες επιθέσεις κοινωνικής μηχανικής. Μερικοί κάτοχοι έχουν εξαπατηθεί για να πουλήσουν τους Bored Apes τους για μόλις 115 $.