Hvordan en BAYC-ejer blev narret til at bytte sin kedede abe NFT til en værdi af $570K med værdiløse Jpegs

En anden ejer af Bored Ape Yacht Club (BAYC) er blevet offer for et socialt ingeniørangreb rettet mod indehavere af premium non-fungible tokens (NFT'er).

I dette tilfælde troede offeret, at de byttede deres rimeligt sjældne Kedede abe og Mutant Apes for andre aber af høj værdi kun for at modtage værdiløse Jpegs i bytte. Hændelsen fremhæver endnu en gang behovet for, at ejere bluechip NFT'er møjsommeligt verificerer, før de godkender transaktioner.

Hvordan det falske NFT-bytte skete

NFT-entusiasten 0xQuit bragte først historien frem i lyset i en Twitter-tråd offentliggjort på tirsdag. Ifølge de oplyste detaljer indgik en Bored Ape-holder kaldet "s27" et NFT-bytte med svindleren på swapkiwi-platformen.

Swapkiwi er en NFT-swapper, der giver brugerne mulighed for at bytte deres samleobjekter i én transaktion. At gøre det på en platform som OpenSea ville kræve betydelige gasgebyrer. Dette skyldes, at deltagerne skulle liste og overføre NFT'erne.

S27 var dog uvidende om, at den anden deltager i handlen var en useriøs skuespiller. Mens s27 satte op BAYC #1584 og to Mutant Ape Yacht Club (MAYC) NFT'er — #13168 , #13169 — svindleren satte knock-off NFT'er op.

Den useriøse skuespiller udnyttede utilstrækkelige verifikationsprotokoller fra swapkiwi-platformen til at konstruere fidusen. Swapkiwi har ikke en funktion, der giver brugerne mulighed for at verificere NFT'er, og fluebenet, der bruges af platformen, kan nemt forfalskes.

Ved at udnytte disse fejl var svindleren i stand til at skabe falske Bored Ape NFT'er og narre s27 til at tro, at de var ægte. Da byttet skete, havde den useriøse skuespiller NFT'er til en værdi af over $570,000, mens s27 stod tilbage med værdiløse photoshoppede forfalskninger.

Den pågældende svindler dumpede straks NFT'erne og solgte dem til lidt lavere end minimumsprisen for deres respektive samlinger.

Erfaringer

Swapkiwi reagerede på fidusoverførslen af angivelse at det arbejdede på forbedringer af sin hjemmeside, der vil forhindre sådanne ting i at ske i fremtiden. NFT og andre Web3-platforme har været kendt for at have betydelige brugeroplevelsesproblemer (UX), som har ført til massive tab.

Tidligere på året fik en OpenSea-fejl nogle NFT-ejere til at få deres samleobjekter solgt til tidligere noteringspriser, der endte med at blive lavere end den aktuelle dagsværdi.

Hændelsen viser endnu en gang, at BAYC-indehavere, såvel som ejere af andre NFT'er af høj værdi, fortsat vil være mål for svindlere og useriøse aktører.

Mens berømtheder flok til NFT-området og erhverver bluechip-samlinger som BAYC, bliver indehavere fortsat ofre for phishing og andre social engineering-angreb. Nogle indehavere er blevet narret til at sælge deres Bored Apes for så lidt som $115.