攻击者侵入街头艺术家 Banksy 的网站举办了欺诈性 NFT 拍卖，但后来钱退了。
攻击者显然可以侵入街头艺术家 Banksy 的网站以3.36万美元以上的价格出售艺术家伪造的不可替代的代币 (NFT)。攻击者随后归还了所有非法现金，并扣除了交易费。但这一事件给了我们一个宝贵的教训，一个新的NFT网络安全威胁诞生了。
在这种情况下，攻击者在真正的班克斯网站上banky.co.uk拍卖会在上面举行。收藏家购买作品时，网站并没有赋予他们图像本身的所有权和版权。相反，它让买家使用 "代币 "该物品的一部分形式，并永久记录在其区块链上。
一位名为Pranksy 的英国匿名收藏家对此非常感兴趣。他愿意以90%的价格获得班克斯的作品。交出超过33.6以太坊1万美元后，投标人意识到他被骗了。
这确实是对网站黑客的攻击，Pransky在竞标前在PC在手机上确认网站。Pransky出价的原因只是因为它被托管在他的网站上。当投标被接受时，Pransky立刻想到这可能是假的，他怀疑自己是被攻击者欺骗买的。
Pransky大部分退款
在跟踪攻击者后，攻击者在周一晚上归还了所有的钱，并扣除了5000英镑（6918美元）的交易费。
媒体对黑客的报道加上Pransky发现并在Twitter关注黑客直接推动黑客退款过程。
Pranksy还承认，其他处于同样情况下的人可能那么幸运。
真正的班克斯团队在一份声明中简单地回应了这一事件。与此同时，艺术家班克斯声称他没有创造任何东西NFT同时，任何人都很难看到这个网站是假班克斯NFT拍卖网站。
本案中，班克斯NFT任何网络安全技术都很难找到骗局，它突出显示NFT因为NFT目前还没有万无一失的集中认证方法，就像我们在这个骗局里看到的。但是这个问题在互联网上不太可能大面积出现，因为这些交易很容易跟踪。
黑客归还被盗资金是一个有趣的情节，但它不太可能成为一种趋势，这是一个很好的迹象，因为欺诈性的加密货币交易不那么容易隐藏，非法货币交易系统可能会逐渐消失。这实际上可能有助于进一步合法化加密货币，并提高用户的使用意愿。
Bolster提供一个名字CheckPhish它可以检查一个免费工具NFT网站是否合法。
常见的NFT骗局
Bolster研究团队还跟踪了新的出现NFT骗局发现最新流行的网络犯罪手段包括建立虚假商店和销售虚假艺术品(Banksy是免费提供加密货币的好诱饵)Airdrop骗局和在社交媒体上冒充其他品牌。
研究人员预测，这些骗局将变得更加复杂和准确，骗子将继续创新，以确保用户被欺骗。不仅仅是NFT，在网上购买任何东西时，买家都需要注意他们在哪里以及向谁提供他们的信用卡或银行信息。
大多数NFT骗局几乎没有技术内容。他们欺骗用户，让他们认为自己买的是真货。
第三方市场是黑客和其他攻击者的良好攻击目标。他们的安全水平往往很低。任何人都可以伪造一个著名的官方网站。同样的情况也发生在20世纪90年代的电子商务平台上。
最近，NFT到目前为止，仅今年的市值就超过了25亿美元。随着市场吸引资金，它将吸引更多的网络犯罪分子。专家预测，消费者将不得不提高他们的潜力NFT防范欺诈的水平。
作为消费者，当我们可能在这些网站上进行大额金融交易时，我们必须对我们访问的网站进行安全审查，并采取各种安全措施。不幸的是，在我们的个人和职业生活中，我们需要在访问任何东西之前采取零信任的态度。如果你不这样做，风险就太大了。
本文翻译自：https://threatpost.com/nft-collector-tricked-into-buying-fake-banksy/169179/