勿轻信热心网友!Board Ape投资者 78 万美元的NFT全被盗走:MetaMask也很有问题

新兴美式足球体育联盟 Fan Controlled Football ( FCF ) 创办人 Sohrob Farudi 于 8 月 25 日,在推特上发文表示被诈骗,损失价值约 250 枚 ETH ( 截稿前现价约 78 万美金)的 NFT,其中涵盖0n1Force、Board Ape Yacht Club…等近期热门款。肇因于他泄露了 Metamask 钱包中个人隐私资料。他发文分享被诈骗过程,希望警告投资者小心警慎、不要重蹈覆彻。
(前情提要:小狐狸钱包“Metamask正考虑发原生代币”!不排除进行空投)
(事件补充: “我只是付了 1 美元USDT,为什么其他币都没了?”— 小心转账权限骗局)

 

新兴美式足球体育联盟 Fan Controlled Football ( FCF ) 创办人 Sohrob Farudi 于 8 月 25 日,在推特上发文表示:

我在 Discord 以及 OpenSea 上面被诈骗、被社群操弄、被骇了,损失了三个 BoredApeYC、四个 0n1 Force,以及三个 World of Women NFT。

Farudi 损失的资产,总价值大约 250 枚 ETH ( 目前现价约 78 万美金),肇因于他在缺乏警觉心的情况下,泄露了他 Metamask 钱包中的 QR Code。

I was scammed / socially manipulated / hacked on @Discord and @OpenSea and lost three @BoredApeYC, four @0n1Force, and three @worldofwomennft totally roughly 250 eth in value by getting tricked into exposing the Metamask QR Code in the Chrome Browser Extension. I’ve never felt pic.twitter.com/aiaENpwLVP

— Sohrob Farudi 🍌 (@sohrobf) August 25, 2021

延伸阅读:NBA》柯瑞推特换 NFT 猿猴大头贴!18万美元入手 Bored Ape Yacht Club

延伸阅读:NFT 头贴新秀 0N1 Force: 位何能跻身 OpenSea 交易榜前三?

盗窃悲剧缘由

为了警醒更多人注意加密货币的操作风险,也防止更多人可能因为同样的手法而受害。Farudi 特别在推特贴文中详细的说明了他被窃取资产的过程。

一开始,Farudi 购买了 BAKC #648 NFT,但是他在将此资产转移到拍卖平台 Opensea 时发生了问题,于是他就到冒名的 BORED APE YACHT CLUB Discord 支援服务器 9defr 发问寻求解答,里头也包含假冒的 BAYC 创办人 Gargamel 与 NoSass 的账号( 但他后来发现这些都是冒名的诈骗份子,并指责 Discord 社群存在安全漏洞 )。

不久,他接到 “NoSass” 的私讯,让他加入到一个有四名服务人员的讨论群组,Farudi 表示自己当时已经完全放下心防,并且以为这就是 BAYC 的 VIP 服务。

接者对方开始用各种问题转移 Farudi 焦点,并被要求透过分享萤幕来试图解决问题。诈骗份子表示:

MetaMask 因近期更新可能造成问题,他们建议 Farudi 透过网页扩充功能的 MetaMask,重新同步手机版。

都是 MetaMask 设计不良

由于 Farudi  不熟悉这些操作,他就跟随着指示,进入进阶设定的页面、进行了同步化的功能。虽然在进行同步功能时,MetaMask 会出现警告讯息,表示将会出现机密 QR Code 可以取用你的账号,告诫用户切勿分享给任何人。

但由于 Farudi 认为那些人是 BAYC 的“创办人”,所以他忽略了这些安全警示…甚至指控是 MetaMask 搞砸了一切。因为在警告出现后,下一个画面就直接显示了那个机密 QR Code。

他认为,MetaMask 不应该这么快就显示 QR Code,而且警语也不够鲜明。

Metamask f’ed up. The warning on the next screen, which actually displays the QR Code, says “Make sure nobody else is looking at your screen when you scan this code”. Why in the hell would that message be on the same screen as the actual QR Code AFTER PASSWORD INPUT!?

— Sohrob Farudi 🍌 (@sohrobf) August 25, 2021

MetaMask 同步功能

经HiNFT实测,Metamask 确实提供使用者将手机和笔电中的账户进行同步的功能:

由于 Farudi 共享了他的萤幕给诈骗者,他应该就是在这一步骤泄漏了他的机密资讯,让诈骗者可以进入他的钱包账号。虽然 Farudi 认为是 MetaMask 搞砸了一切;但总的来说,还是因为他缺乏警觉心,才会造成这次的窃盗事件发生。

但最后 Farudi 也补充表示:

我与我的家人会一同跨越这个难关的。我会更强壮、更好、更聪明地回来。

但这是一个很大的打击,我的全身心都因为今天在元宇宙中发生的事情而受伤。

BAYC 交易量飙升

Bored Ape Yacht Club NFT 是受 CryptoPunks 启发,于今年 4 月所推出的项目,总共铸造 10,000 个独特的头像,具有随机特色和风格。

以 NFT 市场过去 30 天数据来看,当前 BAYC 以 2.5 亿美元的交易量位居 NFT 市场第四。尤其 8 月份的交易量显著成长,与 7 月份交易量相比,整整成长了 600% 以上。

BAYC

本文链接:https://www.hinft.net/p462.html
转载请注明文章出处

免责声明:本文内容仅为作者独立观点,不代表HiNFT立场,且不构成投资建议,请谨慎对待。
版权声明:本文转载遵循CC BY-NC-SA 3.0协议 作者保留权利。如有图文侵权,请联系站长删除。