Những kẻ lừa đảo phát tán NFT Reddit giả trên OpenSea

OpenSea đã xóa một loạt các Reddit NFT giả mạo nhằm mục đích khai thác sự cường điệu được tạo ra bởi sự đột phá của gã khổng lồ truyền thông xã hội vào Web3.

Mức độ phổ biến của Ảnh đại diện sưu tập NFT chính thức của Reddit đã tăng đáng kể trong tháng này, với khối lượng giao dịch hàng ngày lập kỷ lục mới vào Chủ nhật là hơn 2 triệu đô la.

NFT của Reddit cung cấp một số đặc quyền nhất định (chẳng hạn như nổi bật trong các phần bình luận), nhưng điểm thu hút lớn nhất của nó là cho phép người dùng sở hữu hình đại diện hiển thị của họ (ảnh hồ sơ) và giao dịch chúng qua các thị trường như OpenSea.

Nhưng cho đến nay, nền tảng này đã để cho ít nhất một bộ sưu tập NFT gian lận —- những hình ảnh trong đó rõ ràng đã được lưu bằng cách nhấp chuột phải – trộn lẫn với các mã thông báo hợp pháp có thể xem qua bộ sưu tập OpenSea chính thức của Reddit trang trong ít nhất 24 giờ, theo hai nguồn thạo tin.

Tận dụng đợt airdrop Genesis của nền tảng NFT RPlanet vào ngày 25 tháng 10, kẻ lừa đảo đã có thể tràn ngập trang Opensea của Reddit bằng chính chúng đúc và airdrop Mã thông báo ERC-721.

Các mã thông báo xuất hiện trong tab được thu thập của Reddit, nơi chúng có thể đã bị nhầm với bản gốc, công ty phân tích blockchain Halborn nói với Tin Tức Bitcoin.

Tab “đã thu thập” trên OpenSea phản ánh các NFT mà một ví cụ thể đã mua hoặc nhận dưới dạng chuyển khoản. Tab “đã tạo” hiển thị các NFT được tạo hoặc đúc bởi một tài khoản cụ thể.

Halborn cho biết họ đã có khả năng xác định được kẻ lừa đảo chính địa chỉ, chứa khoảng $ 4,500 trong các tài sản khác nhau. Công ty chắc chắn không thể liên kết địa chỉ.

Một con số tổng số cho số tiền bị đánh cắp vẫn chưa được xác định. Người phát ngôn của OpenSea từ chối bình luận.

Trượt qua các vết nứt

Người dùng OpenSea có thể duyệt qua Reddit NFT thông qua trang “RedditCollectibleAvatars” chính thức và đã được xác minh hoặc một cổng “Khám phá Reddit Collectible Avatars” riêng biệt.

Ở đó trong tab được thu thập là các bản sao của bản gốc.

OpenSea đã xóa nội dung ngay sau khi Tin Tức Bitcoin liên hệ.

Tin Tức Bitcoin sau đó đã xác nhận các NFT được liệt kê trên tab được thu thập “RedditCollectibleAvatars” không có dấu kiểm màu xanh lam bên cạnh tên của chúng, trái ngược với các dấu kiểm được điền trong tab đã tạo.

“Các chính sách của chúng tôi nghiêm cấm hành vi trộm cắp, gian lận và đạo văn, những điều mà chúng tôi thường xuyên thực thi bằng cách xóa các mặt hàng và trong một số trường hợp, cấm các tài khoản”, người phát ngôn của OpenSea trước đó đã nói với Tin Tức Bitcoin qua email.

Tuy nhiên, theo một nguồn tin, một kẻ lừa đảo đã có thể vượt qua hệ thống “copymint” của OpenSea.

OpenSea coi NFT là một bản sao nếu nó được tạo ra với mục đích đánh lừa người dùng nghĩ rằng đó là bản gốc, theo trang chính sách.

Kẻ lừa đảo đã chuyển các NFT khác trông tương tự như Reddit NFT sang “RedditCollectibleAvatars”, nơi chúng kết thúc trong tab được thu thập, không phải tab đã tạo, người này cho biết.

Một nguồn tin nói với Tin Tức Bitcoin, hệ thống của OpenSea, được thiết kế để hạn chế hoạt động như vậy, được cho là có khả năng phát hiện hàng giả như vậy trong vòng vài giây.

Thay vào đó, OpenSea sử dụng kết hợp hệ thống copymint và giám sát thời gian thực của nhân viên.

Mặc dù có vẻ như OpenSea cũng dựa vào sự tiếp cận của cộng đồng để thông báo cho họ về hoạt động đáng ngờ đang diễn ra trên nền tảng của nó. Các NFT Reddit giả mạo được cho là đã tồn tại ít nhất 24 giờ trước khi thị trường hành động.