Penipu Menyebarkan NFT Reddit Palsu di OpenSea

OpenSea telah menyahsenarai rangkaian NFT Reddit palsu yang dikatakan mengeksploitasi gembar-gembur yang dihasilkan oleh gergasi media sosial itu ke dalam Web3.

Populariti NFT rasmi Reddit Avatar Boleh Dikumpul melonjak secara mendadak pada bulan ini, dengan volum urus niaga harian mencatat rekod baharu pada hari Ahad sebanyak lebih $2 juta.

NFT Reddit memberikan faedah tertentu (seperti menonjol dalam bahagian komen), tetapi cabutan terbesarnya membolehkan pengguna memiliki avatar paparan mereka (gambar profil) dan memperdagangkannya melalui pasaran seperti OpenSea.

Tetapi platform itu, setakat ini, membenarkan sekurang-kurangnya satu koleksi NFT penipuan —- imej yang nampaknya telah diklik kanan disimpan — bergaul dengan token sah yang boleh dilihat melalui koleksi rasmi OpenSea Reddit halaman selama sekurang-kurangnya 24 jam, menurut dua sumber yang biasa dengan perkara itu.

Mengambil kesempatan daripada titisan udara Genesis platform NFT RPlanet pada 25 Oktober, penipu itu dapat membanjiri halaman Openea Reddit dengan halaman mereka sendiri ditempa dan airdrop Token ERC-721.

Token tersebut muncul di bawah tab yang dikumpul oleh Reddit di mana ia mungkin telah disalah anggap sebagai yang asal, firma analitik blockchain Halborn memberitahu Blockworks.

Tab "dikumpul" pada OpenSea mencerminkan NFT yang telah dibeli atau diterima oleh dompet tertentu sebagai pemindahan. Tab "dicipta" menunjukkan NFT yang dibuat atau ditempa oleh akaun tertentu.

Halborn berkata mereka berpotensi mengenal pasti punca utama penipu itu alamat, yang mengandungi kira-kira $4,500 dalam pelbagai aset. Firma itu tidak dapat memautkan alamat dengan pasti.

Jumlah angka untuk jumlah yang dicuri masih tidak diketahui. Jurucakap OpenSea enggan mengulas.

Tergelincir melalui celah-celah

Pengguna OpenSea sama ada boleh menyemak imbas Reddit NFT melalui halaman "RedditCollectibleAvatars" rasmi dan disahkan atau portal "Teroka Reddit Collectible Avatars" yang berasingan.

Terdapat dalam tab yang dikumpul terdapat salinan asal.

OpenSea menyahsenarai aset sejurus selepas Blockworks menghubungi.

Blockworks kemudiannya mengesahkan NFT yang disenaraikan pada tab yang dikumpul "RedditCollectibleAvatars" tidak mempunyai tanda semak biru di sebelah nama mereka, berbanding dengan yang diisi dalam tab yang dibuat.

"Dasar kami melarang kecurian, penipuan dan plagiarisme, yang selalu kami kuatkuasakan dengan menyahsenarai item, dan dalam beberapa keadaan, mengharamkan akaun," seorang jurucakap OpenSea sebelum ini memberitahu Blockworks melalui e-mel.

Menurut satu sumber, bagaimanapun, seorang penipu dapat melepasi sistem "copymint" OpenSea.

OpenSea menganggap NFT sebagai copymint jika ia dicipta dengan niat untuk memperdaya pengguna agar menganggap ia adalah yang asli, mengikut halaman dasar.

Penipu itu memindahkan NFT lain yang kelihatan serupa dengan Reddit NFT kepada "RedditCollectibleAvatars" di mana mereka berakhir dalam tab yang dikumpul, bukan tab yang dibuat, kata orang itu.

Sistem OpenSea, yang direka untuk membendung aktiviti sedemikian, kononnya mampu mengesan pemalsuan sedemikian dalam beberapa saat, walaupun bukan tanpa kelemahannya dan sentiasa diperhalusi, kata sumber kepada Blockworks.

Sebaliknya, OpenSea menggunakan gabungan sistem copymint dan pemantauan masa nyata oleh pekerja.

Walaupun nampaknya OpenSea juga bergantung pada jangkauan komuniti untuk memberitahu mereka tentang aktiviti mencurigakan yang berlaku pada platformnya. Reddit NFT palsu dikatakan telah kekal selama sekurang-kurangnya 24 jam sebelum pasaran mengambil tindakan.

Dapatkan berita dan cerapan crypto popular hari ini dihantar ke peti masuk anda setiap petang. Langgan surat berita percuma Blockworks sekarang.