- باشگاه قایق بادبانی A Bored Ape (BAYC) NFT دارنده NFT های ارزشمند را در یک تراکنش مبادله جعلی در یک swapkiwi سرویس شخص ثالث از دست می دهد.
- مبادله جعلی باعث شد قربانی s27 با PNG های بی ارزش روبرو شود در حالی که مهاجمان BAYC #1584 و دو مشتق Mutant Ape، یعنی #13168 و #13169 را دریافت کردند.
- مهاجم همه را فروخت NFT برای قیمتی بسیار کمتر از قیمت کف آنها.
باشگاه قایق بادبانی A Bored Ape (BAYC) NFT دارنده چندین NFT از مجموعه خود را به یک کلاهبردار از دست می دهد. یک «میمون آدامس حبابی» نیز در میان NFT های گمشده بود. دارنده Bored Ape در یک معامله مبادله جعلی فریب خورد که طی آن قطعات با ارزش را با PNG های بی ارزش مبادله کردند.
0xQuit جزئیات مربوط به تراکنش جعلی را فاش کرد که در آن قربانی "s27" دو مشتقات میمون جهش یافته، یعنی #13168 و #13169 را به همراه BAYC #1584 به کلاهبردار از دست داد.
BAYC #1584 در میان 119 میمون آدامس حبابی قرار دارد (میمون در حال باد کردن یک آدامس حباب دار) و بر اساس Rarity Tools دارای امتیاز نادری 111.99 از 10,000 است، به این معنی که آنقدرها هم رایج نیست.
قربانی از طریق یک سرویس شخص ثالث به نام swapkiwi، تجارت مبادله جعلی با کلاهبردار را آغاز کرد. برخلاف بازار پیشرو OpenSea، پلتفرم‌های شخص ثالث مانند swapkiwi مبادله مستقیم بین جمع‌آوران را تسهیل می‌کنند و در نتیجه کارمزد تراکنش‌ها را کاهش می‌دهند.
مهاجم جعلی معامله کرد NFT در ازای میمون های جهش یافته و Bored Ape واقعی قربانی s27. پلیس بد از تصاویر واقعی Bored Apes برای تولید کپی های جعلی استفاده کرد و همچنین آنها را در OpenSea منتشر کرد.
کلاهبردار از نحوه تأیید نمایش swapkiwi سوء استفاده کرد NFT، با توجه به 0xQuit. علامت چک در داخل تصویر ظاهر می شود. بنابراین، مهاجم به سادگی تصویری از یک میمون بی حوصله گرفت و یک علامت چک در آن جاسازی کرد.
0xQuit معتقد است که علامت چک باید خارج از تصویر ظاهر شود تا از چنین کلاهبرداری هایی جلوگیری شود. علاوه بر این، او می‌گوید که اگر این مجموعه به آدرس قرارداد NFT مرتبط می‌شد، می‌توانست از حمله جلوگیری شود، که تشخیص مشروعیت NFT را آسان می‌کند.
صرافی کلاهبردار را ترک کرد NFT حدود 570,000 دلار ارزش دارد در حالی که s27 تصاویر بی ارزشی دارد.
مهاجم آدامس حباب دار را به قیمتی بسیار کمتر از قیمت کف فعلی آن 111 اتریوم (382,000 دلار) به قیمت 98 اتریوم (337,000 دلار) فروخت. میمون‌های جهش‌یافته دزدیده شده نیز با قیمت‌هایی کمتر از قیمت پایین مجموعه فروخته شدند.
در واکنش به این حادثه، swapkiwi بیانیه‌ای منتشر کرد و اعلام کرد که در حال کار بر روی بهبود پلتفرم خود برای جلوگیری از چنین حملاتی در آینده است.
این حمله به موارد با ارزش بالا می افزاید NFT مالک قربانی چنین هک هایی می شود. در حالی که NFT UI/UX پلتفرم به اندازه کافی مقصر نیست. این حادثه به عنوان یادآوری دیگری برای دارندگان NFT و شرکت کنندگان Web3 عمل می کند تا مراقب امنیت خود باشند.
نانسی جی. آلن از علاقه مندان به ارزهای دیجیتال است و معتقد است که ارزهای رمزنگاری شده به مردم الهام می‌دهند که بانک خودشان باشند و از سیستم‌های مبادلات پولی سنتی کناره‌گیری کنند. او همچنین شیفته فناوری بلاک چین و عملکرد آن است.
منبع: https://www.thecoinrepublic.com/2022/04/08/bored-ape-yacht-club-bayc-nft-holder-falls-victim-to-a-scammer-losses-nfts-worth-567000/