NFT收藏家被欺诈购买假冒的Banksy作品

一名攻击者侵入了著名街头艺术家 Banksy 的网站，举办了一场欺诈性的 NFT 拍卖，但随后将钱退还了。

攻击者显然能够侵入著名街头艺术家 Banksy 的网站，并以超过 336,000 美元的价格出售该艺术家作品的伪造的不可替代的代币 (NFT)。攻击者此后归还了所有非法所得的现金，并扣除了一笔交易费。但这一事件给我们上了宝贵的一课，即一个全新的NFT网络安全威胁诞生了。

[[427781]]

在这个案例中，攻击者在真正的班克斯网站banky.co.uk上举办了一场拍卖会。当收藏家购买作品时，网站并不赋予他们对该图像本身的所有权和版权。相反，它让购买者以 “代币 “的形式拥有该物品的一部分，并将其永久记录在其区块链上。

一位名为Pranksy 的英国匿名收藏家对此很感兴趣，他愿意比其他出价者多出90%的价格来获得该班克斯的作品。在交出超过33.6万美元的以太坊后，竞标者意识到他被骗了。

此次确实是对网站的黑客攻击，Pransky在竞标前在PC和手机上确认了网址。Pransky之所以出价，只是因为它被托管在他的网站上。当投标被接受时，Pransky立即想到这可能是假的，并且他怀疑自己是被攻击者欺骗而进行购买的。

Pransky获得了大部分退款

在做了一些追踪攻击者的工作后，攻击者在周一晚上归还了所有的钱，并扣除了5000英镑(6918美元)的交易费。

媒体对黑客的报道加上Pransky发现并在Twitter上关注了黑客这些事情直接推动了黑客的退款的进程。

Pranksy也承认，其他处于相同情况的人可能就没有那么幸运了。

真正的班克斯的团队在一份声明中简单的回应了这一事件。同时艺术家班克斯对外宣称没有创作任何NFT艺术品，同时任何人都很难看出那个网站是一个假的班克斯NFT拍卖网站。

在案件中，该班克斯NFT骗局对于任何网络安全技术都难以发现的，它突出显示了NFT的购买风险，因为NFT目前还没有一个万无一失的集中认证方法，就像我们在这个骗局中看到的那样。但是在互联网上这个问题不太可能大面积出现，因为这些交易非常容易追踪。

黑客归还被盗资金是一个很有趣的情节，但它不太可能成为一种趋势，这是一个很好的迹象，因为欺诈性的加密货币交易不那么容易隐藏，非法货币交易系统很可能会逐渐消失。这实际上很可能有助于使加密货币进一步合法化，并提高用户的采用意愿。

Bolster提供了一个名为CheckPhish的免费工具，它可以检查一个NFT网站是否合法。

常见的NFT骗局

Bolster研究团队还追踪了新出现的NFT骗局，发现最新流行的网络犯罪手段包括建立虚假商店、出售虚假艺术品(Banksy是一个很好的诱饵)、免费提供加密货币的Airdrop骗局和在社交媒体上冒充其他的品牌等方式。

研究人员预测，这些骗局将会变得更加复杂和精密，为确保用户上当受骗，骗子们会不断进行创新。不仅仅是NFT，在网上购买任何东西时，买家都需要注意他们在哪里以及向谁提供他们的信用卡或银行信息。

大多数NFT骗局几乎没有技术含量，它们都是欺骗用户，让他们以为自己买的是真货。

第三方市场是黑客和其他攻击者的一个很好的攻击目标，它们的安全水平往往是很低的，任何人都可以假冒一个名牌的官方网站。同样的情况还在90年代的电子商务平台上发生过。

最近，NFT市场激增，到目前为止，仅今年的市值就已经超过了25亿美元。而随着市场吸引资金，它将会吸引更多网络犯罪分子来分一杯羹。专家预测，消费者将不得不提高他们对潜在的NFT欺诈的防范水平。

作为消费者，当我们有可能在这些网站上进行大额金融交易时，我们必须要对我们访问的网站进行安全审查和采用各种安全措施。不幸的是，在我们的个人和职业生活中，我们需要在访问任何东西之前都要采用零信任的心态。不这样做的话，就会有太多的风险。

本文翻译自：https://threatpost.com/nft-collector-tricked-into-buying-fake-banksy/169179/