Ninakaw ng mga Cybercriminal ang NFT na Nagkakahalaga ng Higit sa $100M, Na May 52% na Naproseso Sa pamamagitan ng Tornado Cash 

Ayon sa isang kamakailang pag-aaral mula sa blockchain security at analytics firm na Elliptic, mga cybercriminals nagnakaw ng higit sa $100 milyon halaga ng mga non-fungible token (NFT) sa pagitan ng Hulyo 2021 at Hulyo 2022. 

Ang ulat ay nagsiwalat na ang mga malisyosong aktor ay nakatanggap ng humigit-kumulang $300,000 para sa bawat krimen. 

Mahigit 4,600 NFT ang Ninakaw Noong Hulyo 2022

Ang pag-aaral, na naglalayong maunawaan ang paglaganap ng money laundering, pagpopondo ng terorista, at iba pang pagmamanipula sa merkado, mga scam, at mga panganib sa pagbibigay-parusa, ay natagpuan na ang mga krimeng pinansyal na ito ay kumakatawan sa isang maliit na bahagi ng mga aktibidad sa pangangalakal ng NFT. 

Nalaman ng blockchain analytics firm na humigit-kumulang 4,600 digital artworks ang ninakaw noong Hulyo 2022, na ginagawa itong pinakamataas na buwan na naitala, na nagpapakita na ang mga scam ay nananatiling laganap sa kabila ng kasalukuyang pagkasira ng merkado. 

Noong Mayo, nakita ng industriya ang pagsabog ng mga kumpirmadong pagnanakaw ng NFT sa pamamagitan ng mga scam at iba pang kahina-hinalang pamamaraan na nagkakahalaga ng $24 milyon. Nabanggit pa ng kumpanya ng data analytics na ang aktwal na bilang ng mga kahinaan ay maaaring mas mataas dahil ang mga pagnanakaw ay hindi karaniwang iniuulat sa publiko.

Dumadami ang Social Media Scams 

Ang Elliptic data ay nagsiwalat na ang mga krimen sa mga platform ng social media, lalo na ang mga NFT project Discord server, ay tumaas nang husto sa paglipas ng mga taon, na nagkakahalaga ng 23% ng kabuuang NFT scam. 

Ayon sa ulat, halos 5000 NFT na nagkakahalaga ng humigit-kumulang $20 milyon ang ninakaw mula sa mga platform ngayong taon. Napansin ng kumpanya na ang lumalaking kakayahang magamit ng iniangkop na malware na idinisenyo upang i-override ang maramihang mga protocol ng seguridad, kabilang ang Authentication, ay maaaring sisihin sa pagtaas ng paglaki ng mga scam sa mga social platform.

Natuklasan din ng blockchain analytics firm ang lumalaking banta sa mga serbisyong nakatuon sa NFT mula sa mga sanction na entity at mga pagsasamantalang inisponsor ng estado. Halimbawa, ang mga ganitong banta ay binigyang-diin ng Ronin Network Bridge ng Axie Infinity katapangang-gawa utak ng mga kilalang hacker ng South Korea na kilala bilang Lazarus Group.  

Ang pagkakaroon ng mga NFT ng Chatex na pinahintulutan ng US ay isa pang senaryo ng paparating na mga banta.  

Napansin ng analytics firm na ang mga virtual na asset na nagkakahalaga ng higit sa $160,000 na nagmula sa mga sanctioned entity ay ginamit upang bumili ng mga NFT. 

Pinahintulutang Tornado Cash at NFTs Scam

Ayon sa ulat, ang naka-block na ngayon na crypto mixer, Tornado Cash, ay ang pinagmulan ng $137.6 milyon ng mga crypto asset na naproseso ng mga NFT marketplace.  Bukod pa rito, ang tumbler ay ang paboritong pagpipilian ng maraming scammer bilang kanilang go-to laundering tool upang maproseso ang kanilang mga nalikom na scam.

Napansin ng kumpanya na ang Tornado Cash ay nagproseso ng 52% ng mga NFT scam bago ito nangyari sanctioned ng Department of the Treasury Office of Foreign Assets Control (“OFAC”) mas maaga nitong buwan. 

Napansin din ng Elliptic na ang patuloy na paggamit nito ng mga kriminal na nakikipag-ugnayan sa NFT ay humihiling ng epektibong sanction screening ng mga platform ng NFT.