وقع مالك آخر لـ Bored Ape Yacht Club (BAYC) ضحية لهجوم الهندسة الاجتماعية الذي استهدف حاملي الرموز المميزة غير القابلة للاستبدال (NFTs).
في هذه الحالة، اعتقد الضحية أنهم كانوا يتبادلون منتجاتهم النادرة بشكل معقول قرد يشعر بالملل و Mutant Apes للقردة الأخرى ذات القيمة العالية فقط لتلقي ملفات Jpegs التي لا قيمة لها في المقابل. يسلط الحادث الضوء مرة أخرى على حاجة المالكين إلى استخدام NFTs للتحقق بعناية قبل الموافقة على المعاملات.
كيف حدثت مبادلة NFT المزيفة
سلط 0xQuit المتحمس لـ NFT الضوء على القصة لأول مرة في سلسلة تغريدات على Twitter نشرت يوم الثلاثاء. وفقًا للتفاصيل المقدمة، دخل أحد حاملي Bored Ape الملقب بـ "s27" في مبادلة NFT مع المحتال على منصة Swapkiwi.
Swapkiwi عبارة عن مبادلة NFT تتيح للمستخدمين مقايضة مقتنياتهم في معاملة واحدة. للقيام بذلك على منصة مثل OpenSea سيتطلب دفع رسوم غاز كبيرة. وذلك لأنه سيتعين على المشاركين إدراج NFTs ونقلها.
ومع ذلك، لم يكن S27 على علم بأن المشارك الآخر في التجارة كان ممثلاً مارقًا. في حين طرح S27 بايك # 1584 واثنين من NFTs لـ Mutant Ape Yacht Club (MAYC) — #13168 و #13169 – قام المحتال بوضع NFTs المقلدة.
استفاد الممثل المارق من بروتوكولات التحقق غير الكافية لمنصة Swapkiwi لهندسة عملية الاحتيال. لا يحتوي Swapkiwi على ميزة تسمح للمستخدمين بالتحقق من NFTs، ويمكن انتحال علامة الاختيار التي تستخدمها المنصة بسهولة.
من خلال الاستفادة من هذه العيوب، تمكن المحتال من إنشاء رموز NFT مزيفة من Bored Ape وخداع s27 للاعتقاد بأنها حقيقية. بمجرد حدوث عملية المبادلة، كان لدى الممثل المارق NFTs بقيمة تزيد عن 570,000 دولار، بينما بقي S27 مع منتجات مزيفة لا قيمة لها تم تعديلها بالفوتوشوب.
قام المحتال المعني على الفور بإلقاء NFTs، وبيعها بسعر أقل قليلاً من السعر الأدنى لمجموعاتهم.
الدروس المستفادة
لقد رد فعل Swapkiwi على عملية الاحتيال التي تم نقلها بواسطة تفيد أنها كانت تعمل على إدخال تحسينات على موقعها الإلكتروني مما سيمنع حدوث مثل هذه الأشياء في المستقبل. من المعروف أن NFT ومنصات Web3 الأخرى لديها مشكلات كبيرة في تجربة المستخدم (UX) أدت إلى ذلك خسائر هائلة.
في وقت سابق من العام، تسبب خطأ في OpenSea في قيام بعض مالكي NFT ببيع مقتنياتهم بأسعار القائمة السابقة والتي انتهى بها الأمر خفض من القيمة العادلة الحالية.
يُظهر الحادث مرة أخرى أن حاملي BAYC، بالإضافة إلى مالكي NFTs الآخرين ذوي القيمة العالية، سيظلون أهدافًا للمحتالين والجهات الفاعلة المارقة.
بينما المشاهير قطيع إلى مساحة NFT والحصول على مجموعات الرقائق الزرقاء مثل BAYC، يستمر أصحابها في الوقوع ضحية للتصيد الاحتيالي وهجمات الهندسة الاجتماعية الأخرى. تم خداع بعض المالكين لبيع القرود الملل الخاصة بهم مقابل مبلغ زهيد يصل إلى 115 دولارًا.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/how-a-bayc-owner-was-tricked-into-swapping-his-bored-ape-nft-worth-570k-for-worthless-jpegs/