Bagaimana Pemilik BAYC Ditipu untuk Menukar NFT Kera Bosan-nya Senilai $570K dengan Jpeg Tidak Berharga

Pemilik Bored Ape Yacht Club (BAYC) lainnya telah menjadi korban serangan rekayasa sosial yang menargetkan pemegang token non-fungible premium (NFT).

Dalam kasus ini, korban mengira mereka menukar mereka yang cukup langka Kera Bosan dan Kera Mutan untuk kera bernilai tinggi lainnya hanya untuk menerima Jpeg yang tidak berharga sebagai gantinya. Insiden itu sekali lagi menyoroti perlunya pemilik NFT bluechip untuk memverifikasi dengan susah payah sebelum menyetujui transaksi.

Bagaimana Pertukaran NFT Palsu Terjadi

Penggemar NFT 0xQuit pertama kali mengungkap kisah ini di utas Twitter diterbitkan pada hari Selasa. Menurut perincian yang diberikan, satu pemegang Bored Ape yang dijuluki "s27" mengadakan pertukaran NFT dengan scammer di platform swapkiwi.

Swapkiwi adalah swapper NFT yang memungkinkan pengguna untuk menukar barang koleksi mereka dalam satu transaksi. Untuk melakukannya pada platform seperti OpenSea akan membutuhkan pembayaran biaya gas yang signifikan. Sebab, peserta harus mendaftar dan mentransfer NFT.

S27, bagaimanapun, tidak menyadari bahwa peserta lain dalam perdagangan adalah aktor nakal. Sementara s27 disiapkan BAYC#1584 dan dua NFT Mutant Ape Yacht Club (MAYC) — #13168 dan #13169 — penipu memasang NFT tiruan.

Aktor jahat itu memanfaatkan protokol verifikasi yang tidak memadai dari platform swapkiwi untuk merekayasa penipuan. Swapkiwi tidak memiliki fitur yang memungkinkan pengguna untuk memverifikasi NFT, dan tanda centang yang digunakan oleh platform dapat dengan mudah dipalsukan.

Memanfaatkan kelemahan ini, scammer mampu membuat NFT Kera Bosan palsu dan menipu s27 untuk berpikir bahwa itu nyata. Setelah pertukaran terjadi, aktor nakal itu memiliki NFT senilai lebih dari $ 570,000 sementara s27 dibiarkan dengan foto palsu yang tidak berharga.

Penipu yang bersangkutan segera membuang NFT, menjualnya sedikit lebih rendah dari harga dasar koleksi masing-masing.

Pelajaran

Swapkiwi bereaksi terhadap transfer penipuan dengan menyatakan bahwa ia sedang memperbaiki situs webnya yang akan mencegah hal-hal seperti itu terjadi di masa mendatang. NFT dan platform Web3 lainnya diketahui memiliki masalah pengalaman pengguna (UX) yang signifikan yang menyebabkan kerugian besar.

Awal tahun ini, bug OpenSea menyebabkan beberapa pemilik NFT menjual barang koleksi mereka dengan harga listing sebelumnya yang akhirnya menjadi menurunkan daripada nilai wajar saat ini.

Insiden itu sekali lagi menunjukkan bahwa pemegang BAYC, serta pemilik NFT bernilai tinggi lainnya, akan terus menjadi target scammers dan aktor nakal.

Sementara selebriti kawanan ke ruang NFT dan memperoleh koleksi bluechip seperti BAYC, pemegang terus menjadi korban phishing dan serangan rekayasa sosial lainnya. Beberapa pemegang telah tertipu untuk menjual Kera Bosan mereka hanya dengan $ 115.