- Un scammer inundó una página oficial de coleccionables de Reddit en OpenSea con NFTs fraudulentos
- Las falsificaciones han sido retiradas tras la investigación de Blockworks
OpenSea ha retirado de la lista un conjunto de falsificaciones de NFT de Reddit que pretendían aprovecharse del revuelo generado por la incursión del gigante de las redes sociales en Web3.
La popularidad de los avatares coleccionables NFT oficiales de Reddit se ha disparado este mes, con un volumen de transacciones diarias que alcanzó un nuevo récord el domingo de más de 2 millones de dólares.
Los NFT de Reddit proporcionan ciertas ventajas (como destacar en las secciones de comentarios), pero su mayor atractivo es que los usuarios pueden ser dueños de sus avatares de pantalla (fotos de perfil) y comerciar con ellos a través de mercados como OpenSea.
Sin embargo, la plataforma ha permitido, hasta ahora, que al menos una colección de NFT fraudulenta -cuyas imágenes aparentemente se habían guardado con el botón derecho del ratón- se mezclara con los tokens legítimos visibles a través de la página oficial de coleccionables de OpenSea de Reddit durante al menos 24 horas, según dos fuentes familiarizadas con el asunto.
Aprovechando el lanzamiento aéreo de Genesis de la plataforma NFT RPlanet el 25 de octubre, el estafador pudo inundar la página de Opensea de Reddit con sus propios tokens ERC-721 acuñados y lanzados al aire.
Los tokens aparecieron en la pestaña «collected» de Reddit, donde pueden haber sido confundidos con los originales, según informó la empresa de análisis de blockchain Halborn a Blockworks.
La pestaña «recolectada» en OpenSea refleja los NFTs que un determinado monedero ha comprado o recibido como transferencia. La pestaña «creada» muestra los NFTs creados o acuñados por una cuenta específica.
Halborn dijo que habían identificado potencialmente la dirección principal del estafador, que contenía aproximadamente 4.500 dólares en diversos activos, pero al final, la empresa no pudo vincular definitivamente la dirección.
Se desconoce la cifra total del importe robado. Un portavoz de OpenSea evitó hacer comentarios.
Escapando de las grietas
Los usuarios de OpenSea pueden explorar los NFT de Reddit a través de la página oficial y verificada «RedditCollectibleAvatars» o en un portal independiente «Explore Reddit Collectible Avatars».
Allí, dentro de la pestaña de coleccionables, había copias de los originales.
OpenSea retiró los activos de la lista poco después de que Blockworks se pusiera en contacto con ellos.
Blockworks confirmó más tarde que los NFT que aparecían en la pestaña de recaudación «RedditCollectibleAvatars» no tenían marcas de verificación azules junto a sus nombres, a diferencia de las que aparecían en la pestaña creada.
«Nuestras políticas prohíben el robo, el fraude y el plagio, y las aplicamos regularmente retirando artículos de la lista y, en algunos casos, baneando las cuentas», había dicho antes un portavoz de OpenSea a Blockworks por correo electrónico.
Sin embargo, según una fuente, un estafador fue capaz de burlar el sistema «copymint» de OpenSea.
OpenSea considera que un NFT es un copymint si ha sido creado con la intención de engañar a los usuarios haciéndoles creer que es el original, según su página de política.
El estafador transfirió otros NFTs de aspecto similar a los de Reddit a «RedditCollectibleAvatars», donde acabaron en la pestaña de «recopilados», mas no en la de «creados», dijo la persona.
El sistema de OpenSea, diseñado para frenar este tipo de actividades, es supuestamente capaz de detectar este tipo de falsificaciones en cuestión de segundos, aunque no está exento de fallos y se está afinando constantemente, dijo una fuente a Blockworks.
En su lugar, OpenSea utiliza una conjunción de su sistema de mata-copias y una supervisión en tiempo real por parte de los empleados.
Aunque parece que OpenSea también se apoya en la difusión de noticias hacia la comunidad para notificarles la actividad sospechosa que tiene lugar en su plataforma, se dice que los NFTs falsos de Reddit han permanecido durante al menos 24 horas antes de que el mercado tomara medidas.