240.000 dollari di NFT rubati in una truffa al mercato Blur

I rischi abbondano nello spazio delle criptovalute, in particolare quando si lavora con gli NFT. Un recente evento sul Blur Marketplace ha portato alla luce questi rischi. Un utente ha perso 240.000 dollari in NFT dopo essere caduto in uno schema di phishing. Una fonte su X(Twitter) ha rivelato queste informazioni.

Tre Elemental, 40 Beanz e sei Bored Ape Yacht Club NFT sono stati gli obiettivi della frode. Fonte: X

Tre Elementali, 40 Beanz e sei NFT del Bored Ape Yacht Club erano gli obiettivi della frode. Gli NFT rubati sono stati quotati sul mercato per un solo $WEI ciascuno. Per contestualizzare, $WEI è la più piccola unità di etere, rendendo il prezzo di quotazione quasi nullo.

Come ha funzionato la truffa

Questa truffa è stata sofisticata. Sfruttava una scappatoia nella procedura di inserzione di Blur. Il truffatore ha manipolato le impostazioni del copyright di NFT di alto valore. Questo dirottamento dei proventi verso il loro indirizzo ha permesso loro di trarre profitto dalla truffa. Per tenere nascoste le loro attività, hanno utilizzato una regola che annullava le transazioni esistenti.

Il proprietario non era a conoscenza del fatto che il truffatore avesse inserito i NFT nell'elenco. In sostanza, in questo modo hanno aggirato le misure di sicurezza della piattaforma. Attraverso la manipolazione delle impostazioni di royalty degli NFT, il truffatore ha aggirato la restrizione della piattaforma contro la quotazione privata. Di conseguenza, sono stati in grado di stabilire una vendita privata, assicurandosi che la transazione potesse essere completata solo dal loro indirizzo.

Lo sviluppatore e revisore contabile di Solidity 0xQuit ha fatto luce sulle strategie del truffatore. Utilizzando la tecnica del "bait-and-switch", la frode attirava la vittima promettendo una mentina NFT gratuita o un evento airdrop promosso sui social media. L'utente ha approvato inconsapevolmente una transazione su un sito web fasullo dopo essere stato ingannato dai truffatori.

Questo incidente non è isolato. Coinfomania ha riportato una truffa di phishing simile a maggio, in cui un truffatore chiamato PinkDrainer ha "prosciugato" l'utente tatis.eth di tre Bored Ape Yacht Club NFT del valore di circa 145.000 dollari. Questo dimostra una tendenza preoccupante di truffe sofisticate nello spazio NFT.

Pensieri finali

La recente truffa di phishing su Blur Marketplace mette in evidenza i rischi nello spazio delle criptovalute e degli NFT. I truffatori trovano continuamente nuovi modi per sfruttare le falle del sistema e ingannare gli utenti. È necessario tenersi regolarmente informati e adottare misure di sicurezza, in quanto ciò è fondamentale per salvaguardare i beni digitali.

Fonte : NFTevening.com - Jul 4, 2024