Cómo engañaron a un propietario de BAYC para que cambiara su NFT Bored Ape valorado en $ 570K por Jpegs sin valor

Otro propietario de Bored Ape Yacht Club (BAYC) ha sido víctima de un ataque de ingeniería social dirigido a los titulares de tokens premium no fungibles (NFT).

En este caso, la víctima pensó que estaba intercambiando su razonablemente raro Mono aburrido y Mutant Apes para otros simios de alto valor solo para recibir Jpegs sin valor a cambio. El incidente destaca una vez más la necesidad de que los propietarios obtengan NFT de primer nivel para verificar minuciosamente antes de aprobar las transacciones.

Cómo sucedió el intercambio falso de NFT

El entusiasta de NFT 0xQuit primero sacó a la luz la historia en un hilo de Twitter publicado el martes. De acuerdo con los detalles proporcionados, un titular de Bored Ape denominado "s27" entró en un intercambio de NFT con el estafador en la plataforma swapkiwi.

Swapkiwi es un intercambiador de NFT que permite a los usuarios intercambiar sus objetos de colección en una sola transacción. Hacerlo en una plataforma como OpenSea requeriría pagos significativos de tarifas de gas. Esto se debe a que los participantes tendrían que enumerar y transferir los NFT.

Sin embargo, S27 no sabía que el otro participante en el intercambio era un actor deshonesto. mientras s27 poner BAYC # 1584 y dos NFT Mutant Ape Yacht Club (MAYC) — #13168 y #13169 – el estafador colocó NFT de imitación.

El actor deshonesto aprovechó los protocolos de verificación inadecuados de la plataforma swapkiwi para diseñar la estafa. Swapkiwi no tiene una función que permita a los usuarios verificar los NFT, y la marca de verificación utilizada por la plataforma se puede falsificar fácilmente.

Aprovechando estos defectos, el estafador pudo crear NFT falsos de Bored Ape y engañar a s27 para que pensara que eran reales. Una vez que ocurrió el intercambio, el actor deshonesto tenía NFT por valor de más de $ 570,000, mientras que s27 se quedó con falsificaciones con Photoshop sin valor.

El estafador en cuestión descartó inmediatamente los NFT y los vendió a un precio un poco más bajo que el precio mínimo de sus respectivas colecciones.

Lecciones aprendidas

Swapkiwi reaccionó a la transferencia de estafa por indicando que estaba trabajando en mejoras a su sitio web que evitarán que tales cosas sucedan en el futuro. Se sabe que NFT y otras plataformas Web3 tienen importantes problemas de experiencia de usuario (UX) que han llevado a pérdidas masivas.

A principios de año, un error de OpenSea provocó que algunos propietarios de NFT vendieran sus artículos de colección a precios de cotización anteriores que terminaron siendo inferior que el valor razonable actual.

El incidente muestra una vez más que los titulares de BAYC, así como los propietarios de otros NFT de alto valor, seguirán siendo objetivos de estafadores y actores deshonestos.

Mientras que las celebridades rebaño al espacio NFT y adquirir colecciones bluechip como BAYC, los titulares continúan siendo víctimas de phishing y otros ataques de ingeniería social. Algunos propietarios han sido engañados para que vendan sus Bored Apes por tan solo $115.