Bedragare sprider falska Reddit NFTs på OpenSea

OpenSea har tagit bort en svit av förfalskade Reddit NFT:er som påstås utnyttja hypen som genereras av sociala mediejättens intåg i Web3.

Populariteten för Reddits officiella NFT Samlaravatarer ökade dramatiskt denna månad, med den dagliga transaktionsvolymen som satte ett nytt rekord på söndagen på över 2 miljoner dollar.

Reddits NFT ger vissa förmåner (som att sticka ut i kommentarsektioner), men dess största dragning tillåter användare att äga sina displayavatarer (profilbilder) och byta dem via marknadsplatser som OpenSea.

Men plattformen har hittills låtit åtminstone en falsk NFT-samling — vars bilder tydligen hade sparats med högerklick — blandas med de legitima tokens som kan ses via Reddits officiella OpenSea-samlarobjekt sida i minst 24 timmar, enligt två källor som är bekanta med saken.

Genom att utnyttja NFT-plattformen RPlanets Genesis airdrop den 25 oktober kunde bedragaren översvämma Reddits Opensea-sida med sin egen präglat och airdroppad ERC-721 tokens.

Tokens dök upp under Reddits insamlade flik där de kan ha misstats för originalen, berättade blockkedjeanalysföretaget Halborn för Blockworks.

Fliken "insamlade" på OpenSea återspeglar de NFTs som en given plånbok har köpt eller tagit emot som en överföring. Fliken "skapad" visar NFT:er skapade eller skapade av ett specifikt konto.

Halborn sa att de potentiellt hade identifierat bedragarens huvudperson adress, som innehöll ungefär $4,500 XNUMX i olika tillgångar. Företaget kunde inte definitivt länka adressen.

En total siffra för det stulna beloppet är oklart. En talesperson för OpenSea avböjde att kommentera.

Glider genom springorna

OpenSea-användare kan antingen bläddra i Reddit NFTs via den officiella och verifierade sidan "RedditCollectibleAvatars" eller en separat "Utforska Reddit Collectible Avatars"-portal.

Där inom den samlade fliken fanns kopior av originalen.

OpenSea avnoterade tillgångarna kort efter att Blockworks nått kontakt.

Blockworks bekräftade senare att de NFT som listades på den samlade fliken "RedditCollectibleAvatars" inte hade blå bockar bredvid sina namn, i motsats till de som fylldes i på den skapade fliken.

"Vår policy förbjuder stöld, bedrägeri och plagiat, vilket vi regelbundet upprätthåller genom att ta bort föremål och i vissa fall förbjuda konton", hade en talesperson för OpenSea tidigare sagt till Blockworks via e-post.

Enligt en källa kunde dock en bedragare glida förbi OpenSeas "copymint"-system.

OpenSea betraktar en NFT som en copymint om den skapades med avsikten att lura användare att tro att det är originalet, enligt dess Policy sida.

Bedragaren överförde andra NFT:er som liknade Reddit NFT:s till "RedditCollectibleAvatars" där de hamnade på den samlade fliken, inte den skapade fliken, sa personen.

OpenSeas system, designat för att stävja sådan aktivitet, antas vara kapabelt att upptäcka sådana förfalskningar inom några sekunder, men är inte utan sina brister och finjusteras ständigt, säger en källa till Blockworks.

Istället använder OpenSea en kombination av sitt copymint-system och realtidsövervakning av anställda.

Även om det verkar som att OpenSea också förlitar sig på community-uppsökande för att meddela dem om misstänkt aktivitet som äger rum på dess plattform. De falska Reddit NFT:erna sägs ha legat kvar i minst 24 timmar innan marknadsplatsen vidtog åtgärder.

Få dagens bästa kryptonyheter och insikter levererade till din inkorg varje kväll. Prenumerera på Blockworks kostnadsfria nyhetsbrev nu.