تمكن أحد المحتالين من سحب رموز غير قابلة للاستبدال، تقدر قيمتها بمئات الآلاف من الدولارات، من أحد المستخدمين في عملية تصيد احتيالي معقدة على سوق Blur.
تفاصيل الخسارة
وفقًا لما ذكره 0xQuit على منصة X، المعروفة سابقًا باسم تويتر، فإن الخسارة تضمنت ستة رموز NFTs من مجموعة Bored Ape Yacht Club، و40 Beanz، وثلاثة Elementals، جميعها مدرجة بسعر واحد وي — فعليًا صفر.
باستخدام الأسعار الحالية لأدنى قيمة لكل أصل، تبلغ الخسارة الإجمالية حوالي 239,676 دولار. وي هو أصغر وحدة من وحدات الإيثر على بلوكشين إيثيريوم.
خطوات عملية الاحتيال
نُفذت عملية الاحتيال بواسطة جهة غير معروفة استغلت ثغرة في نظام الإدراج بسوق Blur لتمكين المبيعات الخاصة، حسبما ذكر 0xQuit، مطور ومدقق Solidity، في منشور منفصل.
على الرغم من سياسة Blur بعدم دعم الإدراجات الخاصة، تمكن المحتال من التلاعب بإعدادات حقوق الملكية الخاصة بالـ NFTs، متجاوزًا متطلبات الوصول العام.
- عادةً، إذا قام محتال بخداع شخص ما للإدراج بـ NFT بسعر منخفض للغاية، تقوم البوتات الآلية بشرائه بسرعة بدفع رسوم أعلى، مما يترك المحتال بدون شيء.
- لمواجهة ذلك، يستخدم المحتالون الآن خدعة تجعل الأشخاص يدرجون الـ NFTs بأسعار مرتفعة، حيث تذهب كل العائدات إلى عنوان المحتال، وفقًا لـ 0xQuit.
- يقوم المحتالون بذلك عبر إعداد قاعدة تلغي أي معاملة إذا لم يكن المشتري هو المحتال ذاته، مما يجعل البيع فعليًا خاصًا.
شرح Quit أن الاحتيال تضمن خداع الضحية لتوقيع شيء ما على موقع تصيد احتيالي، عادة من خلال حساب مزيف على تويتر يروج لتشيكر عمليات سك مجانية أو إسقاط جوي.
التحديات المستمرة للسوق
أصبحت عمليات الاحتيال المتعلقة بالـ NFTs صداعًا مستمرًا للأسواق والمستخدمين منذ الزيادة الكبيرة في شعبية هذه الأصول في أواخر عام 2020 وأوائل 2021.
في حالات نادرة، أدى ذلك إلى قيام السلطات بمطاردة المسؤولين عن السرقة بملايين الدولارات.
في الشهر الماضي، تم اتهام ثلاثة مواطنين بريطانيين بتنظيم عملية احتيال بقيمة 3 ملايين دولار في عام 2021 تتعلق بمجموعة “Evolved Apes” لنماذج الـ NFTs.
لم يُعلق سوق Blur على الحادث حتى الآن.
