A un desafortunado usuario se le han quitado sus tokens no fungibles, valorados en cientos de miles de dólares, en una sofisticada estafa de phishing en el mercado de Blur.
La pérdida, reportada por 0xSalir en X, anteriormente Twitter, involucró seis NFT de Bored Ape Yacht Club, 40 Beanz y tres Elementals, todos listados a un wei cada uno, efectivamente cero.
Según los precios mínimos actuales de cada activo, la suma total asciende a aproximadamente 239.676 dólares. Wei es la unidad más pequeña de éter en la cadena de bloques Ethereum.
La estafa fue orquestada por una entidad desconocida, que aprovechó una laguna en el sistema de listado de Blur para permitir ventas privadas, dijo 0xQuit, un desarrollador y auditor de Solidity, en un publicación separada.
A pesar de la política estándar de Blur de no admitir listados privados, el estafador logró manipular la configuración de regalías de las NFT, eludiendo el requisito de accesibilidad pública.
Por lo general, si un estafador engaña a alguien para que incluya un NFT por casi nada, los robots automatizados lo compran rápidamente pagando tarifas más altas, dejando al estafador con las manos vacías.
Para contrarrestar esto, los estafadores ahora están engañando a las personas para que incluyan NFT a precios altos, y todas las ganancias se destinan a la dirección del estafador, dijo 0xQuit.
Los estafadores hacen esto estableciendo una regla que cancela cualquier transacción si no son ellos los que intentan comprarla, haciendo que la venta sea efectivamente privada.
La táctica garantiza que sólo el estafador pueda realizar la transacción, evitando que otros intercepten los listados de bajo precio, dijo 0xQuit.
Quit explicó además que la estafa implicaba lograr que la víctima firmara algo en un sitio web de phishing, generalmente a través de una cuenta de imitador en Twitter que anunciaba un verificador de menta o lanzamiento aéreo gratuito.
Las estafas relacionadas con NFT se han convertido en un dolor de cabeza constante para los mercados y los usuarios luego de un gran aumento en la popularidad de los activos a fines de 2020 y principios de 2021.
En casos raros, eso ha llevado a las autoridades a perseguir a los responsables de quedarse con millones.
El mes pasado, tres ciudadanos del Reino Unido fueron acusados de orquestar una estafa de 3 millones de dólares en 2021 relacionada con la colección NFT “Evolved Apes”.
Blur no respondió de inmediato a una solicitud de comentarios.