Користувач втратив NFT на близько $230 000 через шахрайство на платформі Blur
- Користувач втратив NFT через фішингову атаку.
- На момент написання токени оцінюються в близько $240 000.
Користувач втратив 49 невзаємозамінних токенів (NFT) через фішингову атаку. Про це повідомив розробник і аудитор Solidity під псевдонімом 0xQuit у X (раніше Twitter).
За його даними, жертва втратила шість NFT з колекції Bored Ape Yacht Club (BAYC), 40 токенів з Beanz та три NFT з колекції Elementals.
Експерт пояснив, що користувач позбувся своїх NFT через «підпис» на фішинговому сайті. Він додав, що це дозволило зловмиснику створити так звані «приватний продаж» на маркетплейсі Blur. Завдяки цьому токени вдалося виставити на продаж за 1 WEI (найменша одиниця в Ethereum).
Проте шахрай встановив в контракті функцію, яка скасовує будь-яку транзакцію, якщо токен намагається купити не він, роблячи продаж фактично конфіденційним, а роялті покупця становить 100%.
За словами 0xQuit, ця тактика гарантує, що транзакцію зможе виконати тільки шахрай, не даючи іншим перехопити дешеві пропозиції.
Враховуючи ціну всіх вкрадених NFT на момент написання, збитки жертви становлять близько $230 000.
Раніше ми повідомляли, що у червні обсяг продажів у секторі NFT впав на більш ніж 83%.
