Um usuário acaba de perder US$ 240.000 em NFTs no Blur Marketplace
Um infeliz usuário perdeu seus tokens não fungíveis, no valor de centenas de milhares de dólares, em um sofisticado esquema de phishing no mercado Blur.
A perda, relatada por 0xQuit on X, antigo Twitter, envolveu seis NFTs do Bored Ape Yacht Club, 40 Beanz e três Elementais, todos listados com um wei cada - efetivamente zero.
Com base nos preços mínimos atuais de cada ativo, a soma total equivale a aproximadamente US$ 239.676. Wei é a menor unidade de éter na blockchain Ethereum.
O golpe foi orquestrado por uma entidade desconhecida, que explorou uma brecha no sistema de listagem do Blur para permitir vendas privadas, disse 0xQuit, desenvolvedor e auditor do Solidity, em um postagem separada .
Apesar da política padrão do Blur de não oferecer suporte a listagens privadas, o golpista conseguiu manipular as configurações de royalties dos NFTs, contornando o requisito de acessibilidade pública.
Normalmente, se um golpista engana alguém para que liste um NFT por quase nada, os bots automatizados rapidamente o compram pagando taxas mais altas, deixando o golpista de mãos vazias.
Para combater isso, os golpistas agora estão enganando as pessoas para que listem NFTs a preços altos, com todos os rendimentos indo para o endereço do golpista, disse 0xQuit.
Os golpistas fazem isso estabelecendo uma regra que cancela qualquer transação se não forem eles que estão tentando comprá-la, tornando a venda efetivamente privada.
A tática garante que apenas o golpista possa realizar a transação, evitando que outros interceptem as listagens de baixo preço, disse 0xQuit.
Quit elaborou ainda mais que o golpe envolvia fazer com que a vítima assinasse algo em um site de phishing, normalmente por meio de uma conta de imitador no Twitter anunciando um verificador gratuito de hortelã ou lançamento aéreo.
Os golpes relacionados ao NFT se tornaram uma dor de cabeça constante para mercados e usuários após um grande aumento na popularidade dos ativos no final de 2020 e início de 2021.
Em casos raros, isso levou as autoridades a caçar os responsáveis pela fuga de milhões.
No mês passado, três cidadãos do Reino Unido foram acusados de orquestrar um golpe de US$ 3 milhões em 2021 relacionado à coleção NFT “Evolved Apes”.
O Blur não retornou imediatamente um pedido de comentário.
