Si u mashtrua një pronar i BAYC për të këmbyer majmunin e tij të mërzitur NFT me vlerë 570 mijë dollarë për Jpeg të pavlefshëm

Një tjetër pronar i Bored Ape Yacht Club (BAYC) ka rënë viktimë e një sulmi inxhinierik social që synonte mbajtësit e tokenave premium jo të këmbyeshëm (NFT).

Në këtë rast, viktima mendoi se po ndërronin të rrallat e tyre të arsyeshme Majmuni i mërzitur dhe majmunët Mutant për majmunët e tjerë me vlerë të lartë vetëm për të marrë Jpeg të pavlefshme në këmbim. Incidenti thekson edhe një herë nevojën që pronarët të përdorin NFT-të për të verifikuar me kujdes përpara se të miratojnë transaksionet.

Si ndodhi shkëmbimi i rremë NFT

Adhuruesi i NFT 0xQuit fillimisht solli në dritë historinë në një temë në Twitter publikuar të martën. Sipas detajeve të dhëna, një mbajtës i Bored Ape i quajtur "s27" hyri në një shkëmbim NFT me mashtruesin në platformën swapkiwi.

Swapkiwi është një shkëmbyes NFT që lejon përdoruesit të shkëmbejnë koleksionet e tyre në një transaksion. Për ta bërë këtë në një platformë si OpenSea do të kërkonte pagesa të konsiderueshme të tarifave të gazit. Kjo është për shkak se pjesëmarrësit do të duhet të listojnë dhe transferojnë NFT-të.

S27, megjithatë, nuk ishte në dijeni se pjesëmarrësi tjetër në tregti ishte një aktor mashtrues. Ndërsa s27 vendosi BAYC #1584 dhe dy Mutant Ape Yacht Club (MAYC) NFT - # 13168 # 13169 — mashtruesi vendosi NFT-të e ndërprera.

Aktori mashtrues përfitoi nga protokollet joadekuate të verifikimit të platformës swapkiwi për të inxhinieruar mashtrimin. Swapkiwi nuk ka një veçori që i lejon përdoruesit të verifikojnë NFT-të dhe shenja e kontrollit të përdorur nga platforma mund të mashtrohet lehtësisht.

Duke përdorur këto të meta, mashtruesi ishte në gjendje të krijonte NFT të rreme Bored Ape dhe të mashtronte s27 që të mendonte se ato ishin të vërteta. Sapo ndodhi shkëmbimi, aktori mashtrues kishte NFT me vlerë mbi 570,000 dollarë ndërsa s27 mbeti me falsifikime të pavlera të fotoshopuara.

Mashtruesi në fjalë i hodhi menjëherë NFT-të, duke i shitur ato me pak më të ulët se çmimi dysheme i koleksioneve të tyre përkatëse.

Mësimet e nxjerra

Swapkiwi reagoi ndaj transferimit të mashtrimit nga duke deklaruar se po punonte për përmirësime në faqen e saj të internetit që do të parandalonin gjëra të tilla të ndodhin në të ardhmen. NFT dhe platformat e tjera Web3 dihet se kanë probleme të rëndësishme të përvojës së përdoruesit (UX) që kanë çuar në humbje masive.

Më herët gjatë vitit, një defekt në OpenSea bëri që disa pronarë NFT t'i shisnin koleksionet e tyre me çmime të mëparshme të listimit që përfunduan të ulët se vlera e drejtë aktuale.

Incidenti tregon edhe një herë se mbajtësit e BAYC, si dhe pronarët e NFT-ve të tjera me vlerë të lartë, do të vazhdojnë të jenë objektiva të mashtruesve dhe aktorëve mashtrues.

Ndërsa të famshëm tufë në hapësirën NFT dhe për të përvetësuar koleksione bluçip si BAYC, mbajtësit vazhdojnë të jenë viktimë e phishing dhe sulmeve të tjera inxhinierike sociale. Disa mbajtës janë mashtruar për të shitur majmunët e tyre të mërzitur për 115 dollarë.