- Isang Bored Ape Yacht Club (BAYC) NFT nawalan ng mahahalagang NFT ang may-ari sa isang pekeng transaksyon sa swap sa isang third party service swapkiwi.
- Ang pekeng swap ay nag-iwan sa biktima ng s27 ng walang halagang PNG habang ang mga umatake ay nakatanggap ng BAYC #1584 at dalawang Mutant Ape derivatives, ie #13168 at #13169.
- Ibinenta ng umaatake ang lahat ng NFTs para sa isang presyong mas mababa kaysa sa kanilang mga presyo sa sahig.
Isang Bored Ape Yacht Club (BAYC) NFT ang may hawak ay nawalan ng maraming NFT mula sa kanyang koleksyon sa isang scammer. Ang isang "bubble gum ape" ay kabilang din sa mga nawawalang NFT. Ang may-ari ng Bored Ape ay nalinlang sa isang pekeng swap transaction kung saan ipinagpalit nila ang mahahalagang piraso para sa mga walang kwentang PNG.
Ibinunyag ng 0xQuit ang mga detalye tungkol sa pekeng transaksyon kung saan nawalan ng dalawang Mutant Ape derivatives ang biktima na si "s27", ie #13168 at #13169, kasama ang BAYC #1584 sa scammer.
Ang BAYC #1584 ay kabilang sa 119 bubble gum apes (unggoy na umiihip ng bubble gum), at ayon sa Rarity Tools, mayroon itong rarity score na 111.99 sa 10,000, ibig sabihin ay hindi ito karaniwan.
Sa pamamagitan ng isang third-party na serbisyo na tinatawag na swapkiwi, sinimulan ng biktima ang pekeng swap trade sa scammer. Taliwas sa nangungunang marketplace na OpenSea, pinapadali ng mga third-party na platform tulad ng swapkiwi ang mga direktang palitan sa pagitan ng mga collector, na nagreresulta sa mas mababang mga bayarin sa transaksyon.
Ang umaatake ay nakipagpalit ng peke NFTs kapalit ng authentic Mutant Apes at Bored Ape ng biktimang s27. Gumamit ang masamang pulis ng mga aktwal na larawan ng Bored Apes upang makabuo ng mga pekeng kopya at nai-publish din ang mga ito sa OpenSea.
Sinamantala ng scammer kung paano na-verify ang mga palabas ng swappiwi NFTs, ayon sa 0xQuit. Lumilitaw ang checkmark sa loob ng larawan; samakatuwid, kinuha lang ng attacker ang isang larawan ng Bored Ape at nag-embed ng checkmark dito.
Naniniwala ang 0xQuit na dapat lumabas ang checkmark sa labas ng larawan upang maiwasan ang mga ganitong scam. Dagdag pa, sinabi niya na ang pag-atake ay maaaring napigilan kung ang koleksyon ay naka-link sa address ng kontrata ng NFT, na ginagawang madali upang matukoy kung ang NFT ay lehitimo.
Iniwan ng palitan ang scammer NFTs nagkakahalaga ng humigit-kumulang $570,000 habang ang s27 ay nakakuha ng mga walang kwentang larawan.
Ibinenta ng attacker ang bubble gum ape sa presyong mas mababa kaysa sa kasalukuyang floor price nito na 111 ETH ($382,000) sa halagang 98 ETH ($337,000). Ang mga ninakaw na Mutant Apes, ay nabili rin sa mga presyong mas mababa kaysa sa floor price para sa koleksyon.
Bilang reaksyon sa insidente, naglabas ang swappiwi ng isang pahayag na nagsasaad na ito ay nagtatrabaho sa pagpapabuti ng platform nito upang maiwasan ang mga naturang pag-atake sa hinaharap.
Ang pag-atake ay nagdaragdag sa mga kaso ng isang mataas na halaga NFT may-ari na nabiktima ng mga ganitong hack. Habang NFT ang UI/UX ng platform na hindi umabot sa marka ay dapat ding sisihin. Ang insidente ay nagsisilbing isa pang paalala para sa mga may hawak ng NFT at mga kalahok sa Web3 na maging maingat sa kanilang seguridad.
Si Nancy J. Allen ay isang mahilig sa crypto at naniniwala na ang mga cryptocurrencies ay nagbibigay inspirasyon sa mga tao na maging sarili nilang mga bangko at tumabi sa mga tradisyunal na monetary exchange system. Naiintriga rin siya sa teknolohiya ng blockchain at sa paggana nito.
Pinagmulan: https://www.thecoinrepublic.com/2022/04/08/bored-ape-yacht-club-bayc-nft-holder-falls-victim-to-a-scammer-losses-nfts-worth-567000/