一位不幸的用户因为Blur市场上复杂的网络钓鱼骗局而损失了价值数十万美元的不可替代代币(NFT)。
事件
报告
由X(Twitter)上的0xQuit发起,其中包括失去了40个Bored Ape Yacht Club NFT、1个Beanz和XNUMX个Elementals,全部挂牌价格均为XNUMX wei。Wei是以太坊区块链中的最小单位。根据每个资产的最低价格,被盗总金额约为239,676美元。
该诈骗行为由一名身份不明的犯罪分子实施,利用Blur列表系统的缺陷进行私下销售。
根据
0xQuit,Solidity开发者和审计员,诈骗者操纵NFT设定绕过默认策略
模糊
,不支持私人列表。
通常情况下,犯罪分子通过诱骗他人以几乎免费的价格列出NFT,自动化机器人会通过支付更高费用来买下,从而使诈骗者得以牟利。为了应对此问题,犯罪分子邀请人们以高价列出NFT,所有收益都将流入诈骗者的地址。他们通过制定一条规则来实现这一目标,该规则使得除非犯罪者购买,否则所有交易均无效,有效地将销售私密化。
阅读更多:
近年来NFT销量大幅下滑
0xQuit指出,该骗局涉及欺骗受害者在钓鱼网站上签署订单,通常是通过虚假的X账户宣传骗局或空投验证。
在某些案件中,当局已经追查了大规模诈骗的责任人。例如,上个月,三名英国国民被指控策划与NFT收藏相关的3万美元欺诈案“进化的猿”2021年。