O mercado de NFTs no blockchain não parece estar bom para sardinhas, nem baleias, neste momento. Não apenas devido aos preços bastante abaixo do que costumam ser, mas pela má sorte de inúmeros incidentes que ocorrem ao longo desse ciclo.
O último ocorreu no marketplace da Blur, que foca em negociações mais elaboradas de não fungíveis. Desse modo, criminosos no blockchain roubaram de um usuário NFTs na ordem de valor centenas de milhares de dólares. O golpe, apesar de bastante sofisticado, foi de phishing.
A perda, relatada por 0xQuit no X, envolveu seis NFTs Bored Ape Yacht Club, 40 Beanz e três Elementals. Com base nos preços mínimos atuais de cada ativo, a soma totaliza aproximadamente US$ 239,676.
O golpe ocorreu por uma uma falha no sistema de listagem do Blur para permitir vendas privadas, disse 0xQuit. Não ironicamente, ele é desenvolvedor e auditor de Solidity (linguagem da Ethereum), e relatou a falha em um post separado.
Como o auditor de blockchain perdeu seus NFTs
A política padrão do Blur é não permitir listagens privadas, ou seja, listar para usuários específicos a escolha da ponta vendedora. Contudo, o golpista conseguiu manipular as configurações de royalties dos NFTs. Desse modo, o criminoso burlou o requisito de acessibilidade pública.
Normalmente, se o golpista o enganasse para listar um NFT por quase nada, bots automatizados rapidamente o comprariam pagando taxas mais altas.
Para que isso não acontecesse, e não saísse sem nada, os golpistas agora estão enganando as pessoas para listar NFTs a preços altos. O pulo do gato é, todos os lucros vão para o endereço do golpista, explicou 0xQuit.
Os golpistas fazem isso configurando uma regra que cancela qualquer transação se não for eles tentando comprar. Desse modo, tornam a venda praticamente privada.
Quit elaborou ainda que o golpe envolvia fazer a vítima assinar algo com sua carteira, em um site de phishing. Isso é feito geralmente através de uma conta falsa no Twitter anunciando um mint ou verificador de airdrop gratuito.
$100 de bônus de boas vindas. Crie sua conta na melhor corretora de traders de criptomoedas. Acesse ByBit.com
