Nu este un secret pentru nimeni că spațiul criptomonedei poate fi riscant, mai ales în ceea ce privește securitatea jetoanelor nefungibile (NFT). Recent, un utilizator de pe Blur Marketplace a căzut victima unei escrocherii de tip phishing și a pierdut aproximativ 239.676 USD, a dezvăluit o sursă de pe X (fostul Twitter).
Detaliile sunt mai jos, după cum a raportat sursa.
Un utilizator tocmai a pierdut 6 BAYC, 40 Beanz și 3 elementali, listându-le în bloc pentru 1 wei fiecare unui escroc pe Blur. Vezi firul meu anterior despre mecanică: https://t.co/ihWKpshaIT pic.twitter.com/ 3sLzMES59A
— Ieșire (@0xQuit) 3 iulie 2024
Înșelătoria de phishing
Potrivit rapoartelor, furtul a vizat șase NFT-uri Bored Ape Yacht Club, 40 Beanz și trei Elementali, care au fost scoase din portofelul digital al utilizatorului și listate pentru un dolar WEI fiecare pe piață. WEI, cea mai mică denominație de eter, moneda blockchain-ului Ethereum, a făcut ca prețul de listare să fie practic zero.
Escrocheria a fost o manevră sofisticată care a exploatat o lacună în sistemul de listări al lui Blur.
Escrocul a modificat setările de drepturi de autor ale NFT-urilor de mare valoare pe Blur, deturnând toate veniturile către adresa lor. Folosind o regulă care anula tranzacțiile existente, activitatea ilicită a rămas mascată.
Încălcarea a implicat listarea NFT-urilor fără știrea proprietarului, ocolind efectiv garanțiile platformei.
În esență, escrocul a modificat setările de redevențe ale NFT-urilor, ocolind efectiv politica platformei împotriva listărilor private. Acest lucru le-a permis să înființeze o vânzare privată, asigurându-se că doar adresa lor ar putea finaliza tranzacția.
Pink Drainer a învățat cum să-și pirateze drumul pentru a permite vânzările private pe Blur. În mod normal, Blur nu oferă înregistrări private. Orice înregistrare pe care o creați este deschisă pentru a fi îndeplinită de oricine. Dar, în ultimul timp, Pink a cumpărat articole pentru 0 eth pe Blur. Cum?1/
— Ieșire (@0xQuit) 1 iunie 2023
0xQuit, un dezvoltator și auditor Solidity, a distribuit acest raport, aruncând lumină asupra tacticilor probabile utilizate de escroc. Se pare că escrocheria a fost creată ca o tactică de momeală și comutare, atrăgând utilizatorul cu promisiunea unui eveniment NFT gratuit sau airdrop, promovat pe platformele sociale. Odată ce utilizatorul s-a implicat, acesta a fost înșelat să semneze o tranzacție pe un site web fraudulos.
Vă veți aminti că Coinfomania a raportat o înșelătorie similară de phishing la începutul lunii mai, în care un escroc (PinkDrainer) a „scăpat” utilizatorul (tatis.eth) a trei NFT BoredApeYachtClub în valoare de aproximativ 145.000 USD.
#PeckShieldAlert ZachXBT a detectat că tatis.eth a căzut victima unui atac de tip phishing, ducând la pierderea a 3 NFT-uri #BoredApeYachtClub, în special#BAYC#7531,#BAYC#6736 și#BAYC#2100. Escrocul#PinkDrainera vândut deja #BAYC-urile furate pentru un total de ~48,5... pic.twitter.com/vU0EPndvRM
– PeckShieldAlert (@PeckShieldAlert) 9 mai 2024
Păstrați-vă fondurile în siguranță și protejate portofelele fierbinți
În urma acestui incident, utilizatorii sunt îndemnați să fie vigilenți atunci când tranzacționează sau stochează active digitale. Măsurile de precauție de bază, cum ar fi verificarea dublă a adreselor URL, a fi atenți la comunicările nesolicitate și păstrarea în siguranță a cheilor private pot contribui în mare măsură la prevenirea unor astfel de incidente nefericite.
După cum se spune, „Mai bine să ai grijă decât să-mi pară rău”. În lumea imprevizibilă a tranzacționării criptomonedelor, aceste cuvinte sunt deosebit de relevante.
Iată câteva sfaturi esențiale de reținut:
Verificați de două ori adresele URL ale site-urilor web: examinați fiecare link înainte de a da clic. Actorii rău intenționați creează adesea site-uri web cu adrese URL care seamănă foarte mult cu platformele legitime. O singură greșeală de tipar vă poate duce la un site de phishing periculos.
Atenție la mesajele nesolicitate: nu faceți niciodată clic pe linkuri și nu descărcați atașamente de la expeditori necunoscuți. Înșelătoriile de tip phishing pot apărea și prin intermediul rețelelor sociale și prin e-mail.
Acordați prioritate securității portofelului: utilizați parole puternice și activați autentificarea cu doi factori (2FA) ori de câte ori este posibil. Abține-te de la a partaja cheile tale private cu nimeni.
Postarea Înșelătorie prin phishing pe Blur Marketplace costă utilizatorul aproape 240.000 USD în NFT a apărut prima pe Coinfomania.