Wie ein BAYC-Besitzer dazu verleitet wurde, seinen Bored Ape NFT im Wert von 570 US-Dollar gegen wertlose JPEGs einzutauschen

Ein weiterer Besitzer des Bored Ape Yacht Club (BAYC) ist Opfer eines Social-Engineering-Angriffs geworden, der sich an Inhaber von Premium-Non-Fungible-Tokens (NFTs) richtet.

In diesem Fall dachte das Opfer, dass es seine einigermaßen seltene Ware tauschen würde Gelangweilter Affe und Mutant Apes für andere hochwertige Affen, nur um im Austausch wertlose JPEGs zu erhalten. Der Vorfall unterstreicht einmal mehr die Notwendigkeit, dass Besitzer von Bluechip-NFTs eine sorgfältige Überprüfung durchführen, bevor sie Transaktionen genehmigen.

Wie es zum Fake-NFT-Tausch kam

Der NFT-Enthusiast 0xQuit brachte die Geschichte erstmals in einem Twitter-Thread ans Licht veröffentlicht am Dienstag. Den bereitgestellten Angaben zufolge hat ein Inhaber von Bored Ape mit dem Namen „s27“ einen NFT-Tausch mit dem Betrüger auf der Plattform swapkiwi abgeschlossen.

Swapkiwi ist ein NFT-Swapper, der es Benutzern ermöglicht, ihre Sammlerstücke in einer Transaktion einzutauschen. Um dies auf einer Plattform wie OpenSea zu tun, wären erhebliche Gasgebührenzahlungen erforderlich. Denn die Teilnehmer müssten die NFTs auflisten und übertragen.

S27 war sich jedoch nicht darüber im Klaren, dass es sich bei dem anderen Handelsteilnehmer um einen Schurken handelte. Während s27 aufstellte BAYC #1584 und zwei Mutant Ape Yacht Club (MAYC) NFTs – #13168 und #13169 – Der Betrüger hat gefälschte NFTs aufgestellt.

Der betrügerische Akteur nutzte die unzureichenden Verifizierungsprotokolle der Swapkiwi-Plattform aus, um den Betrug zu inszenieren. Swapkiwi verfügt nicht über eine Funktion, mit der Benutzer NFTs verifizieren können, und das von der Plattform verwendete Häkchen kann leicht gefälscht werden.

Durch Ausnutzung dieser Mängel konnte der Betrüger gefälschte Bored Ape NFTs erstellen und s27 dazu verleiten, sie für echt zu halten. Nachdem der Tausch stattgefunden hatte, verfügte der Schurkenschauspieler über NFTs im Wert von über 570,000 US-Dollar, während s27 mit wertlosen Photoshop-Fälschungen zurückblieb.

Der betreffende Betrüger warf die NFTs sofort weg und verkaufte sie etwas unter dem Mindestpreis ihrer jeweiligen Kollektionen.

Lessons Learned

Swapkiwi reagierte auf die betrügerische Übertragung von Angabe dass es an Verbesserungen seiner Website arbeite, um zu verhindern, dass solche Dinge in Zukunft passieren. Es ist bekannt, dass NFT und andere Web3-Plattformen erhebliche Probleme mit der Benutzererfahrung (UX) haben, die dazu geführt haben massive Verluste.

Anfang des Jahres führte ein OpenSea-Fehler dazu, dass einige NFT-Besitzer ihre Sammlerstücke zu den vorherigen Listenpreisen verkauften, die letztendlich bei denen lagen senken als der aktuelle beizulegende Zeitwert.

Der Vorfall zeigt einmal mehr, dass BAYC-Inhaber sowie Besitzer anderer hochwertiger NFTs weiterhin Ziel von Betrügern und Schurken sein werden.

Während Prominente Herde Wenn sie in den NFT-Bereich einsteigen und Bluechip-Sammlungen wie BAYC erwerben, werden Inhaber weiterhin Opfer von Phishing- und anderen Social-Engineering-Angriffen. Einige Inhaber wurden dazu verleitet, ihre Bored Apes für nur 115 US-Dollar zu verkaufen.