incrypted.com
- Пользователь потерял $NFT из-за фишинговой атаки.
- На момент написания токены оцениваются в около $240 000.
Пользователь потерял 49 невзаимозаменяемых токенов ($NFT) из-за фишинговой атаки. Об этом сообщил разработчик и аудитор Solidity под псевдонимом 0xQuit в X (ранее Twitter).
A user just lost 6 BAYC, 40 Beanz, and 3 elementals by bulk listing them for 1 wei each to a scammer on Blur.
— Quit (@0xQuit) July 3, 2024
See my previous thread on the mechanics: https://t.co/ihWKpshaIT pic.twitter.com/3sLzMES59A
По его данным, жертва потеряла шесть $NFT из коллекции Bored Ape Yacht Club (BAYC), 40 токенов из Beanz и три $NFT из коллекции Elementals.
Эксперт пояснил, что пользователь лишился своих $NFT через «подпись» на фишинговом сайте. Он добавил, что это позволило злоумышленнику создать так называемые “частные продажи” на маркетплейсе Blur. Благодаря этому токены удалось выставить на продажу за 1 WEI (наименьшая единица в Ethereum).
Однако мошенник установил в контракте функцию, которая отменяет любую транзакцию, если токен пытается купить не он, делая продажу фактически конфиденциальной, а роялти покупателя составляет 100%.
По словам 0xQuit, эта тактика гарантирует, что транзакцию сможет выполнить только мошенник, не давая другим перехватить дешевые предложения.
Учитывая цену всех украденных $NFT на момент написания, убытки жертвы составляют около $230 000.
Ранее мы сообщали, что в июне объем продаж в секторе $NFT упал на более чем 83%.