- एक ऊबा हुआ वानर यॉट क्लब (BAYC) NFT तीसरे पक्ष की सेवा स्वैपकीवी पर नकली स्वैप लेनदेन में धारक मूल्यवान एनएफटी खो देता है।
- नकली स्वैप ने पीड़ित s27 को बेकार पीएनजी के साथ छोड़ दिया, जबकि हमलावरों को BAYC #1584 और दो म्यूटेंट एप डेरिवेटिव, यानी #13168 और #13169 प्राप्त हुए।
- हमलावर ने सब कुछ बेच दिया NFTS उनकी न्यूनतम कीमत से बहुत कम कीमत पर।
एक ऊबा हुआ वानर यॉट क्लब (BAYC) NFT धारक अपने संग्रह से एक घोटालेबाज के कारण कई एनएफटी खो देता है। खोए हुए एनएफटी में एक "बबल गम एप" भी था। बोरेड एप धारक को एक नकली स्वैप लेनदेन में धोखा दिया गया था जिसमें उन्होंने बेकार पीएनजी के लिए मूल्यवान टुकड़ों का आदान-प्रदान किया था।
0xQuit ने नकली लेनदेन के बारे में विवरण का खुलासा किया जिसमें पीड़ित "s27" ने घोटालेबाज को BAYC #13168 के साथ दो म्यूटेंट एप डेरिवेटिव, यानी #13169 और #1584 खो दिए।
BAYC #1584 119 बबल गम वानरों (बबल गम उड़ाने वाला बंदर) में से एक है, और रेरिटी टूल्स के अनुसार, इसका दुर्लभता स्कोर 111.99 में से 10,000 है, जिसका अर्थ है कि यह इतना सामान्य नहीं है।
स्वैपकीवी नामक एक तृतीय-पक्ष सेवा के माध्यम से, पीड़ित ने घोटालेबाज के साथ नकली स्वैप व्यापार शुरू किया। अग्रणी बाज़ार OpenSea के विपरीत, स्वैपकीवी जैसे तृतीय-पक्ष प्लेटफ़ॉर्म संग्राहकों के बीच सीधे स्वैप की सुविधा प्रदान करते हैं, जिसके परिणामस्वरूप लेनदेन शुल्क कम होता है।
हमलावर ने नकली व्यापार किया NFTS पीड़ित s27 के प्रामाणिक उत्परिवर्ती वानर और बोरेड वानर के बदले में। बुरे पुलिस वाले ने नकली प्रतियां बनाने के लिए ऊबे हुए वानरों की वास्तविक छवियों का उपयोग किया और उन्हें ओपनसी पर भी प्रकाशित किया।
घोटालेबाज ने स्वैपकीवी को सत्यापित दिखाने के तरीके का फायदा उठाया NFTS, 0xQuit के अनुसार। चेकमार्क छवि के अंदर दिखाई देता है; इसलिए, हमलावर ने बस एक ऊबे हुए वानर की छवि ली और उसमें एक चेकमार्क लगा दिया।
0xQuit का मानना है कि ऐसे घोटालों को रोकने के लिए चेकमार्क छवि के बाहर दिखाई देना चाहिए। इसके अलावा, उनका कहना है कि यदि संग्रह एनएफटी के अनुबंध पते से जुड़ा होता तो हमले को रोका जा सकता था, जिससे यह निर्धारित करना आसान हो जाता कि एनएफटी वैध है या नहीं।
एक्सचेंज ने घोटालेबाज को छोड़ दिया NFTS इसकी कीमत लगभग $570,000 है जबकि s27 को बेकार तस्वीरें मिलीं।
हमलावर ने बबल गम एप को 111 ETH ($382,000) की वर्तमान न्यूनतम कीमत से बहुत कम कीमत पर 98 ETH ($337,000) में बेचा। चुराए गए उत्परिवर्ती वानरों को भी संग्रह के लिए निर्धारित कीमत से कम कीमत पर बेच दिया गया।
घटना पर प्रतिक्रिया देते हुए स्वैपकीवी ने एक बयान जारी कर कहा है कि वह भविष्य में ऐसे हमलों को रोकने के लिए अपने प्लेटफॉर्म को बेहतर बनाने पर काम कर रहा है।
यह हमला उच्च मूल्य के मामलों को जोड़ता है NFT मालिक ऐसे हैक का शिकार हो रहा है। जबकि NFT प्लेटफ़ॉर्म का यूआई/यूएक्स मानक के अनुरूप न होना भी इसके लिए जिम्मेदार है। यह घटना एनएफटी धारकों और वेब3 प्रतिभागियों को अपनी सुरक्षा के प्रति सचेत रहने के लिए एक और अनुस्मारक के रूप में कार्य करती है।
नैन्सी जे। एलन एक क्रिप्टो उत्साही हैं और उनका मानना है कि क्रिप्टोकरेंसी लोगों को अपने स्वयं के बैंक बनने और पारंपरिक मौद्रिक विनिमय प्रणालियों से अलग होने के लिए प्रेरित करती है। वह ब्लॉकचेन तकनीक और उसके कामकाज से भी प्रभावित है।
स्रोत: https://www.thecoinrepublic.com/2022/04/08/bored-ape-yacht-club-bayc-nft-folder-falls-victim-to-a-scammer-losses-nfts-worth-567000/