Pemilik BAYC Ditipu untuk NFT Bernilai $567K dengan PNG Palsu

Pemilik token bukan fungible (NFT) Bored Yacht Club (BAYC) telah ditipu sekurang-kurangnya $570,000 selepas mangsa diperdaya untuk menukar NFT mereka dengan PNG yang tidak bernilai.

Mangsa – s27 – kehilangan BAYC #1584 dan dua derivatif Mutant Ape (#13168 dan #13169) kepada penipu, The Block melaporkan memetik nama samaran 0xQuit.

Menurut Rarity Tools, BAYC #1584 mempunyai skor jarang 111.99 daripada 10,000. Ia adalah salah satu daripada 119 kera gula-gula getah.

The Block melaporkan bahawa penipu menggunakan swapkiwi, perkhidmatan pihak ketiga, untuk melakukan pertukaran terus dengan mangsa. 

Tidak seperti pasaran biasa seperti OpenSea, platform seperti swapkiwi membenarkan pertukaran NFT terus antara pengumpul, mengurangkan yuran gas- yuran pentadbiran untuk transaksi.

Swapkiwi dan platform lain yang serupa membenarkan pertukaran NFT terus antara pengumpul, mengurangkan yuran transaksi yang tidak serupa pasaran seperti OpenSea.

Penipu itu memasang NFT tiruan palsu bursa untuk Kera Bosan dan Beruk Mutant s27 yang sah. Penipu itu menggunakan imej Kera Bosan sebenar untuk mencipta replika palsu dan memuat naik yang sama ke OpenSea, lapor The Block.

Penyerang mengambil kesempatan daripada cara swapkiwi memaparkan NFT yang disahkan. Kemunculan tanda semak dalam imej memudahkan penipu untuk mengambil imej Kera Bosan dan mengeditnya padanya, menurut 0xQuit.

0xQuit memberi amaran bahawa tanda semak tidak sepatutnya muncul di dalam imej untuk mengelakkan serangan peniru, sambil menambah bahawa adalah lebih mudah untuk menyemak sama ada NFT adalah nyata jika koleksi dipautkan ke alamat kontrak NFT.

The Block melaporkan bahawa penipu telah menjual kera gula-gula gelembung itu pada harga 98 ETH ($337,000) – harga yang lebih rendah daripada harga lantai BAYC semasa iaitu 111 ETH ($382,000) – dan derivatif Mutant Ape juga pada harga yang lebih rendah daripada lantai asal harga.

Swapkiwi membuat kenyataan sebagai tindak balas kepada insiden itu dengan mengatakan bahawa firma itu telah mula berusaha untuk membuat penambahbaikan pada platformnya untuk menghentikan kejadian pada masa hadapan.

Sumber gambar: Shutterstock