Bagaimana Pemilik BAYC Ditipu untuk Menukar NFT Beruk Bosannya Bernilai $570K untuk Jpeg Tidak Berbaloi

Seorang lagi pemilik Kelab Yacht Beruk Bosan (BAYC) telah menjadi mangsa serangan kejuruteraan sosial yang menyasarkan pemegang token tidak boleh kulat premium (NFT).

Dalam kes ini, mangsa menyangka mereka menukar mereka yang agak jarang berlaku Kera bosan dan Beruk Mutant untuk beruk lain yang bernilai tinggi hanya untuk menerima Jpeg yang tidak bernilai sebagai pertukaran. Insiden itu sekali lagi menyerlahkan keperluan bagi pemilik untuk menyewa NFT untuk mengesahkan dengan teliti sebelum meluluskan urus niaga.

Bagaimana Pertukaran NFT Palsu Berlaku

Peminat NFT 0xQuit mula-mula membawakan cerita itu dalam urutan Twitter diterbitkan pada hari Selasa. Menurut butiran yang diberikan, seorang pemegang Bored Ape yang digelar "s27" telah memasuki pertukaran NFT dengan penipu di platform swapkiwi.

Swapkiwi ialah penukar NFT yang membenarkan pengguna menukar barang koleksi mereka dalam satu transaksi. Untuk berbuat demikian pada platform seperti OpenSea memerlukan pembayaran yuran gas yang ketara. Ini kerana peserta perlu menyenaraikan dan memindahkan NFT.

S27, bagaimanapun, tidak menyedari bahawa peserta lain dalam perdagangan itu adalah seorang pelakon penyangak. Manakala s27 meletakkan BAYC # 1584 dan dua NFT Kelab Yacht Ape Mutant (MAYC) — #13168 and #13169 — penipu itu memasang NFT tiruan.

Pelakon penyangak itu mengambil kesempatan daripada protokol pengesahan platform swapkiwi yang tidak mencukupi untuk merekayasa penipuan. Swapkiwi tidak mempunyai ciri yang membolehkan pengguna mengesahkan NFT, dan tanda semak yang digunakan oleh platform boleh ditipu dengan mudah.

Memanfaatkan kelemahan ini, penipu itu dapat mencipta NFT Kera Bosan dan menipu s27 untuk menganggap ia adalah benar. Sebaik sahaja pertukaran berlaku, pelakon penyangak itu mempunyai NFT bernilai lebih $570,000 manakala s27 ditinggalkan dengan foto palsu yang tidak bernilai.

Penipu terbabit segera membuang NFT, menjualnya pada harga rendah sedikit daripada harga lantai koleksi masing-masing.

Lessons Learned

Swakkiwi bertindak balas terhadap pemindahan penipuan oleh menyatakan bahawa ia sedang mengusahakan penambahbaikan pada tapak webnya yang akan menghalang perkara sedemikian daripada berlaku pada masa hadapan. NFT dan platform Web3 yang lain telah diketahui mempunyai masalah pengalaman pengguna (UX) yang ketara yang telah menyebabkannya kerugian besar-besaran.

Pada awal tahun ini, pepijat OpenSea menyebabkan beberapa pemilik NFT menjual barang koleksi mereka pada harga penyenaraian sebelumnya yang akhirnya menjadi yang lebih rendah daripada nilai saksama semasa.

Insiden itu sekali lagi menunjukkan bahawa pemegang BAYC, serta pemilik NFT lain yang bernilai tinggi, akan terus menjadi sasaran penipu dan pelakon penyangak.

Manakala selebriti kawanan ke ruang NFT dan memperoleh koleksi cip mewah seperti BAYC, pemegang terus menjadi mangsa pancingan data dan serangan kejuruteraan sosial yang lain. Sesetengah pemegang telah ditipu untuk menjual Beruk Bosan mereka dengan harga serendah $115.