- نادي اليخوت A Bored Ape (BAYC) NFT يفقد صاحب NFTs القيمة في معاملة مقايضة وهمية على swapkiwi خدمة طرف ثالث.
- تركت المقايضة الوهمية الضحية s27 بصور PNG عديمة القيمة بينما تلقى المهاجمون BAYC # 1584 ومشتقات اثنين من Mutant Ape ، أي # 13168 و # 13169.
- باع المهاجم كل NFTS بسعر أقل بكثير من الحد الأدنى لأسعارها.
نادي اليخوت A Bored Ape (BAYC) NFT يفقد صاحب NFTs متعددة من مجموعته إلى محتال. كان "قرد العلكة" أيضًا من بين NFTs المفقودة. تم خداع حامل القرد الملل في صفقة مقايضة مزيفة استبدلوا فيها قطعًا ثمينة بملفات PNG عديمة القيمة.
كشفت 0xQuit التفاصيل المتعلقة بالمعاملة الوهمية التي خسر فيها الضحية "s27" اثنين من مشتقات Mutant Ape ، أي # 13168 و # 13169 ، جنبًا إلى جنب مع BAYC # 1584 للمخادع.
BAYC # 1584 هو من بين 119 قردًا من علكة الفقاعة (قرد ينفخ في علكة) ، ووفقًا لـ Rarity Tools ، فإنه يحتوي على درجة ندرة تبلغ 111.99 من 10,000 ، مما يعني أنه ليس شائعًا.
من خلال خدمة طرف ثالث يطلق عليها swapkiwi ، شرعت الضحية في تجارة مقايضة وهمية مع المحتال. على عكس سوق OpenSea الرائد ، تسهل منصات الطرف الثالث مثل swapkiwi المقايضات المباشرة بين الجامعين ، مما يؤدي إلى انخفاض رسوم المعاملات.
قام المهاجم بتبادل مزيف NFTS في مقابل الضحية S27 القرد المتحولة الأصيلة والقرد الملل. استخدم الشرطي السيئ صورًا فعلية للقردة المللّة لإنشاء نسخ مزيفة ونشرها أيضًا على OpenSea.
استغل المحتال كيف تم التحقق من عروض swapkiwi NFTS، وفقًا لـ 0xQuit. تظهر علامة الاختيار داخل الصورة ؛ لذلك ، التقط المهاجم ببساطة صورة لقرد ممل وضمّن علامة اختيار فيه.
يعتقد 0xQuit أن علامة الاختيار يجب أن تظهر خارج الصورة من أجل منع عمليات الاحتيال هذه. علاوة على ذلك ، يقول إنه كان من الممكن منع الهجوم إذا تم ربط المجموعة بعنوان عقد NFT ، مما يجعل من السهل تحديد ما إذا كانت NFT شرعية.
الصرف ترك المحتال مع NFTS تبلغ قيمتها حوالي 570,000،27 دولار بينما حصلت SXNUMX على صور لا قيمة لها.
باع المهاجم قرد العلكة بسعر أقل بكثير من سعره الأرضي الحالي البالغ 111 ETH (382,000 دولار) مقابل 98 ETH (337,000 دولار). تم بيع Mutant Apes المسروقة أيضًا بأسعار أقل من السعر الأرضي للمجموعة.
ردًا على الحادث ، أصدرت swapkiwi بيانًا قالت فيه إنها تعمل على تحسين برنامجها من أجل منع مثل هذه الهجمات في المستقبل.
الهجوم يضيف إلى الحالات ذات القيمة العالية NFT وقع المالك ضحية لمثل هذه الاختراقات. بينما NFT يتم إلقاء اللوم أيضًا على واجهة المستخدم / UX الخاصة بالمنصة التي لا تصل إلى العلامة. تعمل الحادثة كتذكير آخر لحاملي NFT والمشاركين في Web3 ليضعوا في اعتبارهم أمنهم.
نانسي ج. ألين من عشاق العملات المشفرة وتعتقد أن العملات المشفرة تلهم الناس ليكونوا بنوكهم الخاصة والابتعاد عن أنظمة التبادل النقدي التقليدية. وهي مفتونة أيضًا بتكنولوجيا blockchain وأدائها.
المصدر: https://www.thecoinrepublic.com/2022/04/08/bored-ape-yacht-club-bayc-nft-holder-falls-victim-to-a-scammer-losses-nfts-worth-567000/