💬 Пользователь теряет NFT Ape на сумму 570 000 долларов из-за мошенничества с «фальшивой проверкой»

Пользователь теряет NFT Ape на сумму 570 000 долларов из-за мошенничества с «фальшивой проверкой»

Пользователь под псевдонимом s27 сегодня потерял невзаимозаменяемые токены (NFT) на сумму около 570 000 долларов после обмена своего токена Bored Ape Yacht Club (BAYC) № 1584 и двух токенов Mutant Ape Yacht Club (MAYC) на мошеннические. NFT, обманчиво замаскированные под подлинные.

Биржа была впервые замечена криптоэнтузиастом Quit благодаря его серверу Discord, настроенному на отслеживание списков обезьян, которые как минимум на 5% ниже их минимальной цены в Ethereum (ETH):

«Пинги редки, но когда они происходят, это обычно означает одно из двух: кто-то панически продает или кто-то скомпрометирован. Когда я увидел уведомление о № 1584, я сразу понял, что это последнее».

"Эхо-запросы бывают редко, но когда они происходят, это обычно означает одно из двух: кто-то панически продает или кто-то взломан. Когда я увидел уведомление о № 1584, я сразу понял, что это последний номер».

Действительно, согласно записям торговой площадки NFT OpenSea, BAYC #1584, а также MAYC #13168 и MAYC #13169 сегодня были переведены с s27 на другой адрес — буквально бесплатно.

Кроме того, Квит обнаружил, что s27 не только передал свои ценные NFT мошеннику, но и был инициатором сделки. Как выяснилось, s27 использовала Swap.Kiwi, блокчейн-сервис, который позволяет коллекционерам обменивать одни NFT на другие — предпочтительно равной или большей стоимости — как коллекционные карточки. Но, как обычно, не обошлось без подвоха.

Проведите собственное исследование

В ходе дальнейшего расследования команда Quit обнаружила NFT мошенника, которые s27 получил после обмена. Все они выглядели как подлинные токены BAYC — но только на первый взгляд.

6/ Что ж, хакер использовал это в своих интересах. Вот обезьяны, которые s27 получил взамен: https://t.co/08bubCsCpLhttps://t.co/pIgu3mRGVYhttps://t.co/r3svn1PAqo Вы увидите, что у каждого есть зеленая галочка, добавленная непосредственно к изображению. pic.twitter.com/qc6E3bGibg — уволиться (@0xQuit) 5 апреля 2022 г.

Вы увидите, что к каждому изображению добавлена ​​зеленая галочка. pic.twitter.com/qc6E3bGibg

— выйти (@0xQuit) 5 апреля 2022 г.

На самом деле «зеленую галочку», которую Swap.Kiwi использует для проверки подлинности токенов, можно легко подделать с помощью простого графического редактора — именно это и сделал мошенник. По сути, он загрузил несколько «jpeg-файлов», изображающих несколько дорогих обезьян BAYC, и добавил поддельный водяной знак, чтобы они выглядели как настоящие при отображении на Swap.Kiwi.

Конечно, более глубокий анализ кошелька мошенника показал бы, что его токены никак не настоящие, хотя, к сожалению, многие пользователи криптовалют часто пренебрегают такими процедурами.

Вскоре после получения BAYC и двух NFT MAYC мошенник продал их за 98,85 ETH (в настоящее время около 350 000 долларов США), 23 ETH (81 000 долларов США) и 25,25 ETH (90 000 долларов США) — на общую сумму 521 000 долларов США на момент публикации. Однако эти листинги были ниже соответствующих минимальных цен, в результате чего потенциальный убыток s27 оценивается примерно в 570 000 долларов США, согласно Quit.

9/ Итак, что вы, торговец, можете сделать, чтобы защитить себя? Ну, есть несколько вещей. – Если это звучит слишком хорошо, чтобы быть правдой, вероятно, так оно и есть. – Закройте свои личные сообщения. Ведите переговоры на публике. Всегда предполагайте, что все хотят вас достать. Вероятно, так оно и есть. – Самостоятельно проверить ВСЕ. — уволиться (@0xQuit) 5 апреля 2022 г.

– Если это звучит слишком хорошо, чтобы быть правдой, возможно, так оно и есть.– Закройте свои личные сообщения. Ведите переговоры на публике. Всегда предполагайте, что все хотят вас достать. Вероятно, так и есть.– ВСЕ проверить самостоятельно

— выйти (@0xQuit) 5 апреля 2022 г.

Между тем держатели NFT, похоже, становятся главной мишенью для мошенников всех мастей, которые, в свою очередь, продолжают придумывать все более изобретательные схемы для своих начинаний. Как сообщает CryptoSlate, пользователи криптографии обнаружили новую волну мошенничества Discord NFT только вчера, 4 апреля. И очень маловероятно, что злоумышленники планируют снизить свою активность в ближайшее время.