💬 Трейдеры NFT, остерегайтесь взлома социальной инженерии

Трейдеры NFT, остерегайтесь взлома социальной инженерии

Популярным вектором атак мошенников до сих пор были вредоносные ссылки, когда мошенники взламывали социальные платформы проекта и публиковали фишинговые ссылки, как это ранее произошло с коллекцией NFT Monkey Kingdom, базирующейся в Солане.

Однако в последнее время мошенники пытаются использовать лазейки в дизайне UX (пользовательский интерфейс) / UI (пользовательский интерфейс) платформ NFT, чтобы украсть ценные предметы коллекционирования у потенциальных пользователей.

Чуть ранее в этом году мошенники смогли воспользоваться проблемой, связанной с дизайном пользовательского интерфейса крупной торговой площадки NFT OpenSea, чтобы купить NFT по прежним ценам, которые были намного ниже минимальной цены коллекции.

Аналогичным образом владелец NFT Bored Ape Yacht Club (BAYC) недавно потерял три своих ценных NFT в основном из-за плохого дизайна UI/UX платформы NFT.

Псевдоним 0xQuit сообщил в Твиттере подробности того, как пользователь s27, совершивший прямую своп-сделку с использованием Swapkiwi, одноранговой платформы обмена NFT, стал жертвой мошенничества.

Очевидно, s27 согласился обменять BAYC № 1584 и два производных Mutant Ape (№ 13168 и № 13169) общей стоимостью более 560 000 долларов США с учетом текущей минимальной цены на BAYC № 4424, № 5406 и № 2007 другого пользователя. - только эти NFT BAYC были просто подделками.

Swapkiwi отображает проверенные NFT с галочкой, но галочка появляется на изображении. Воспользовавшись этим, мошенник отфотошопил поддельные JPEG-файлы, чтобы поставить на них галочку, сделав их похожими на проверенные BAYC NFT.

«Мошенник добавил эти галочки в поддельные NFT исключительно для того, чтобы они выглядели законными на swapkiwi», — сказал 0xQuit, добавив:

«Кроме того, нет очевидного способа щелкнуть мышью, чтобы просмотреть актив или контракт на актив, что делает проверку активов излишне обременительной».

"Кроме того, нет очевидного способа щелкнуть мышью, чтобы просмотреть актив или контракт на актив, что делает проверку активов излишне обременительной."

У этого инцидента есть несколько уроков для трейдеров NFT. Во-первых, если «это звучит слишком хорошо, чтобы быть правдой, то, вероятно, так оно и есть», — сказал 0xQuit, отметив, что для пользователя очень маловероятно поменять три BAYC NFT на BAYC и двух обезьян-мутантов, которые значительно дешевле, чем оригинальная коллекция.

Более того, трейдерам NFT необходимо все проверять самостоятельно. Другими словами, предположим, что "все хотят вас достать".

Хотя у Swapkiwi нет возможности мгновенно разрешить трейдерам просматривать контракт актива, трейдеры могут использовать обозреватели блокчейнов, такие как Etherscan, для проверки активов и подтверждения их подлинности.

«Это относится и к другим активам», — сказал 0xQuit. «Я видел подобные мошенничества с токенами, когда мошенник отправляет изображение со словами «20 WETH» вместо 20 WETH».

"Это относится и к другим активам", - сказал 0xQuit. "Я видел подобные мошенничества с токенами, когда мошенник отправляет изображение со словами "20 WETH" вместо 20 WETH."

Тем временем в Swapkiwi заявили, что работают над улучшениями, и пообещали «внести необходимые изменения, чтобы подобное больше не повторилось на swapkiwi».