Как заявил разработчик и аудитор платформы Solidity под псевдонимом 0xQuit, несчастливый клиент лишился сразу шести невзаимозаменяемых токенов (NFT) из знаменитой коллекции Bored Ape Yacht Club (BAYC), сорока токенов из Beanz и трех NFT из коллекции Elementals.
Как указал аналитик, жертва потеряла свои NFT классическим способом – через «подпись» на фишинговом ресурсе. По его информации, мошенник смог сделать так называемые «частные продажи» на популярной платформе Blur.
За счет этого, активы были выставлены на продажу всего за 1 WEI (наименьшая единица в Ethereum). И в то же время мошенник поставил в контракте функцию, отменяющую все транзакции, если монеты будут куплены не им, сделав продажу приватной, и сделав роялти для себя в размере 100%.
По утверждению 0xQuit, подобная тактика гарантирует, что транзакция может быть сделана исключительно преступником, и не позволяя всем остальным участникам перехватывать дешевое предложение.
Таким образом, клиент и потерял свои NFT, и общая сумма ущерба составила почти $240 000. Можно отметить, что сейчас похищение NFT является редкостью, так как рынок NFT находится в падении и внимание киберпреступников нацелено на взломы мемкоинов и раскрутку фейковых мем-монет.