Comment un propriétaire de BAYC a été amené à échanger son singe ennuyé NFT d’une valeur de 570 000 $ contre des Jpegs sans valeur
Un autre propriétaire du Bored Ape Yacht Club (BAYC) a été victime d’une attaque d’ingénierie sociale ciblant les détenteurs de jetons premium non fongibles (NFT).
Dans ce cas, la victime pensait qu’elle échangeait ses Bored Ape et Mutant Apes raisonnablement rares contre d’autres singes de grande valeur uniquement pour recevoir des Jpegs sans valeur en échange. L’incident souligne une fois de plus la nécessité pour les propriétaires de bluechip NFT de vérifier minutieusement avant d’approuver les transactions.
Comment s’est produit le faux échange NFT
Le passionné de NFT, 0xQuit, a d’abord mis l’histoire en lumière dans un fil Twitter publié mardi. Selon les détails fournis, un détenteur de Bored Ape surnommé « s27 » a conclu un échange NFT avec l’escroc sur la plate-forme swapkiwi.
Swapkiwi est un swapper NFT qui permet aux utilisateurs de troquer leurs objets de collection en une seule transaction. Pour le faire sur une plate-forme comme OpenSea, il faudrait payer des frais de gaz importants. En effet, les participants devraient répertorier et transférer les NFT.
S27 ignorait cependant que l’autre participant au commerce était un acteur voyou. Alors que s27 a mis en place BAYC # 1584 et deux NFT Mutant Ape Yacht Club (MAYC) – # 13168 et # 13169 – l’escroc a mis en place des NFT contrefaits.
L’acteur malveillant a profité des protocoles de vérification inadéquats de la plate-forme swapkiwi pour concevoir l’escroquerie. Swapkiwi ne dispose pas d’une fonctionnalité permettant aux utilisateurs de vérifier les NFT, et la coche utilisée par la plate-forme peut être facilement usurpée.
En s’appuyant sur ces défauts, l’escroc a pu créer de faux NFT Bored Ape et faire croire à s27 qu’ils étaient réels. Une fois l’échange effectué, l’acteur voyou avait des NFT d’une valeur de plus de 570 000 $, tandis que s27 se retrouvait avec des contrefaçons photoshoppées sans valeur.
L’escroc en question a immédiatement jeté les NFT, les vendant à un prix légèrement inférieur au prix plancher de leurs collections respectives.
Leçons apprises
Swapkiwi a réagi au transfert frauduleux en déclarant qu’il travaillait sur des améliorations de son site Web qui empêcheront de telles choses de se produire à l’avenir. NFT et d’autres plates-formes Web3 sont connues pour avoir d’importants problèmes d’expérience utilisateur (UX) qui ont entraîné des pertes massives.
Plus tôt dans l’année, un bogue d’OpenSea a amené certains propriétaires de NFT à vendre leurs objets de collection à des prix d’inscription précédents qui se sont avérés inférieurs à la juste valeur actuelle.
L’incident montre une fois de plus que les détenteurs de BAYC, ainsi que les propriétaires d’autres NFT de grande valeur, continueront d’être la cible d’escrocs et d’acteurs voyous.
Alors que les célébrités affluent vers l’espace NFT et acquièrent des collections de bluechip comme BAYC, les détenteurs continuent d’être victimes d’hameçonnage et d’autres attaques d’ingénierie sociale. Certains détenteurs ont été amenés à vendre leurs Bored Apes pour seulement 115 $.
