新興美式足球體育聯盟 Fan Controlled Football ( FCF ) 創辦人 Sohrob Farudi 於 8 月 25 日，在推特上發文表示被詐騙，損失價值約 250 枚 ETH ( 截稿前現價約 78 萬美金）的 NFT，其中涵蓋0n1Force、Board Ape Yacht Club…等近期熱門款。肇因於他洩露了 Metamask 錢包中個人隱私資料。他發文分享被詐騙過程，希望警告投資者小心警慎、不要重蹈覆徹。
（前情提要：小狐狸錢包「Metamask正考慮發原生代幣」！不排除進行空投）
（事件補充： 「我只是付了 1 美元USDT，為什麼其他幣都沒了？」— 小心轉帳權限騙局）
新興美式足球體育聯盟 Fan Controlled Football ( FCF ) 創辦人 Sohrob Farudi 於 8 月 25 日，在推特上發文表示：
我在 Discord 以及 OpenSea 上面被詐騙、被社群操弄、被駭了，損失了三個 BoredApeYC、四個 0n1 Force，以及三個 World of Women NFT。
Farudi 損失的資產，總價值大約 250 枚 ETH ( 目前現價約 78 萬美金），肇因於他在缺乏警覺心的情況下，洩露了他 Metamask 錢包中的 QR Code。
I was scammed / socially manipulated / hacked on @Discord and @OpenSea and lost three @BoredApeYC, four @0n1Force, and three @worldofwomennft totally roughly 250 eth in value by getting tricked into exposing the Metamask QR Code in the Chrome Browser Extension. I’ve never felt pic.twitter.com/aiaENpwLVP
— Sohrob Farudi (@sohrobf) August 25, 2021
延伸閱讀：NBA》柯瑞推特換 NFT 猿猴大頭貼！18萬美元入手 Bored Ape Yacht Club
延伸閱讀：NFT 頭貼新秀 0N1 Force： 位何能躋身 OpenSea 交易榜前三？
盜竊悲劇緣由
為了警醒更多人注意加密貨幣的操作風險，也防止更多人可能因為同樣的手法而受害。Farudi 特別在推特貼文中詳細的說明了他被竊取資產的過程。
一開始，Farudi 購買了 BAKC #648 NFT，但是他在將此資產轉移到拍賣平台 Opensea 時發生了問題，於是他就到冒名的 BORED APE YACHT CLUB Discord 支援伺服器 9defr 發問尋求解答，裡頭也包含假冒的 BAYC 創辦人 Gargamel 與 NoSass 的帳號（ 但他後來發現這些都是冒名的詐騙份子，並指責 Discord 社群存在安全漏洞 ）。
不久，他接到 “NoSass” 的私訊，讓他加入到一個有四名服務人員的討論群組，Farudi 表示自己當時已經完全放下心防，並且以為這就是 BAYC 的 VIP 服務。
接者對方開始用各種問題轉移 Farudi 焦點，並被要求透過分享螢幕來試圖解決問題。詐騙份子表示：
MetaMask 因近期更新可能造成問題，他們建議 Farudi 透過網頁擴充功能的 MetaMask，重新同步手機版。
都是 MetaMask 設計不良
由於 Farudi 不熟悉這些操作，他就跟隨著指示，進入進階設定的頁面、進行了同步化的功能。雖然在進行同步功能時，MetaMask 會出現警告訊息，表示將會出現機密 QR Code 可以取用你的帳號，告誡用戶切勿分享給任何人。
但由於 Farudi 認為那些人是 BAYC 的「創辦人」，所以他忽略了這些安全警示…甚至指控是 MetaMask 搞砸了一切。因為在警告出現後，下一個畫面就直接顯示了那個機密 QR Code。
他認為，MetaMask 不應該這麼快就顯示 QR Code，而且警語也不夠鮮明。
Metamask f’ed up. The warning on the next screen, which actually displays the QR Code, says “Make sure nobody else is looking at your screen when you scan this code”. Why in the hell would that message be on the same screen as the actual QR Code AFTER PASSWORD INPUT!?
— Sohrob Farudi (@sohrobf) August 25, 2021
MetaMask 同步功能
經動區實測，Metamask 確實提供使用者將手機和筆電中的帳戶進行同步的功能：
- 使用者在 Chrome 瀏覽器使用 Metamask 時，可以透過點擊『 設定 』中的『 進階 』功能，來執行和移動裝置同步。
- 輸入你的帳號密碼之後，Metamask 就會提供可以和移動裝置同步的 QR code。
由於 Farudi 共享了他的螢幕給詐騙者，他應該就是在這一步驟洩漏了他的機密資訊，讓詐騙者可以進入他的錢包帳號。雖然 Farudi 認為是 MetaMask 搞砸了一切；但總的來說，還是因為他缺乏警覺心，才會造成這次的竊盜事件發生。
但最後 Farudi 也補充表示：
我與我的家人會一同跨越這個難關的。我會更強壯、更好、更聰明地回來。
但這是一個很大的打擊，我的全身心都因爲今天在元宇宙中發生的事情而受傷。
BAYC 交易量飆升
Bored Ape Yacht Club NFT 是受 CryptoPunks 啟發，於今年 4 月所推出的項目，總共鑄造 10,000 個獨特的頭像，具有隨機特色和風格。
以 NFT 市場過去 30 天數據來看，當前 BAYC 以 2.5 億美元的交易量位居 NFT 市場第四。尤其 8 月份的交易量顯著成長，與 7 月份交易量相比，整整成長了 600% 以上。
相關報導
本週總結 | 0N1 Force 佔據 NFT 頭貼銷量冠軍、Defi 衍生品即將起航
繼支付寶，騰訊音樂也發 NFT ：「TME數位收藏品」將在 QQ 音樂上販售
蘇富比賣出「WWW之父」的原始碼 NFT ，結標價破 540 萬美元
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
