Kako je vlasnik BAYC-a prevaren da zamijeni svog dosadnog majmuna NFT vrijednog 570 tisuća dolara za bezvrijedne Jpegove

Još jedan vlasnik Bored Ape Yacht Cluba (BAYC) postao je žrtva napada socijalnog inženjeringa usmjerenog na nositelje premium nezamjenjivih tokena (NFT).

U ovom slučaju, žrtva je mislila da zamjenjuju svoje razumno rijetke Dosadni majmun i Mutant Apes za druge majmune visoke vrijednosti samo da bi u zamjenu dobili bezvrijedne Jpegove. Incident još jednom naglašava potrebu da vlasnici bluechip NFT-ova pomno provjere prije nego što odobre transakcije.

Kako se dogodila lažna NFT zamjena

NFT entuzijast 0xQuit prvi je iznio priču na svjetlo dana u niti na Twitteru objavljen u utorak. Prema navedenim detaljima, jedan vlasnik Bored Apea nazvan “s27” ušao je u NFT swap s prevarantom na platformi swapkiwi.

Swapkiwi je NFT swapper koji korisnicima omogućuje razmjenu svojih kolekcionarskih predmeta u jednoj transakciji. Da bi se to učinilo na platformi kao što je OpenSea, bila bi potrebna značajna plaćanja naknade za plin. To je zato što bi sudionici morali navesti i prenijeti NFT-ove.

S27, međutim, nije znao da je drugi sudionik trgovine bio skitnica. Dok s27 stavio BAYC #1584 i dva NFT-a Yacht Cluba Mutant Ape (MAYC) — #13168 i #13169 — prevarant je postavio knock-off NFT-ove.

Glumac je iskoristio neadekvatne protokole za provjeru swapkiwi platforme kako bi osmislio prijevaru. Swapkiwi nema značajku koja korisnicima omogućuje provjeru NFT-ova, a kvačica koju koristi platforma može se lako lažirati.

Koristeći ove nedostatke, prevarant je uspio stvoriti lažne Bored Ape NFT-ove i prevariti s27 da misli da su stvarni. Nakon što se zamjena dogodila, skitnički glumac je imao NFT-ove vrijedne više od 570,000 dolara, dok je s27 ostao s bezvrijednim fotošopiranim lažnjacima.

Dotični prevarant odmah je bacio NFT-ove, prodavši ih po malo nižoj cijeni od najniže cijene svojih kolekcija.

Lekcije naučene

Swapkiwi je reagirao na prijevarni prijenos navodeći da radi na poboljšanjima svoje web stranice koja će spriječiti da se takve stvari događaju u budućnosti. Poznato je da NFT i druge Web3 platforme imaju značajne probleme s korisničkim iskustvom (UX) koji su doveli do ogromni gubici.

Ranije ove godine, greška OpenSea dovela je do toga da neki vlasnici NFT-a prodaju svoje kolekcionarske predmete po prethodnim cijenama koje su na kraju bile smanjiti od trenutne fer vrijednosti.

Incident još jednom pokazuje da će vlasnici BAYC-a, kao i vlasnici drugih NFT-ova visoke vrijednosti, i dalje biti na meti prevaranata i nevaljanih aktera.

Dok slavne osobe stado u NFT prostor i stječu bluechip kolekcije poput BAYC-a, vlasnici i dalje postaju žrtve krađe identiteta i drugih napada društvenog inženjeringa. Neki vlasnici su bili prevareni da prodaju svoje Bored Apes za samo 115 dolara.