Higit sa $100 Million Worth ng NFTs na Ninakaw Sa Nagdaang Taon: Ulat

Ang malawak na ulat na inilathala kamakailan ng crypto auditing firm na Elliptic ay nagpapakita ng mga pamamaraan na ginagamit ng mga cybercriminal upang maling gamitin at kumita mula sa napakalaking hype na nabuo ng mga NFT, na pinupuri para sa kapakinabangan ng mga maingat na mamimili.

Sa pagitan ng phishing, mga scam na proyekto, ninakaw at plagiarized na mga NFT, manipulasyon sa merkado, at rugpulls, ang kabuuang halaga ng krimen sa pananalapi na konektado sa NFT trading ay nagdaragdag ng hanggang mahigit $100 milyon, na may average na $300k para sa bawat pagkakataon ng negosyo ng unggoy. Sa ngayon, ang Hulyo 2022 ang pinaka-pinakinabangang buwan para sa mga cybercriminal, na may mahigit 4600 NFT na ninakaw.

?Mahigit sa $100 milyon na halaga ng mga NFT ang pampublikong iniulat bilang ninakaw sa pamamagitan ng mga scam sa pagitan ng Hulyo 2021 at Hulyo 2022, sa average na nakakakuha ng $300,000 bawat scam sa mga salarin.
Tumungo sa https://t.co/u6iPLjXgpR para basahin ang aming NFT at Financial Crime Report.#nft #crypto #aml

- elliptic (@elliptic) Agosto 24, 2022

Phishing para sa Problema

Mahigit sa kalahati ng nabanggit na bilang - $69.5 milyon, sa eksaktong paraan - ay kumakatawan sa halaga ng mga NFT na ninakaw ng iba't ibang pamamaraan. Ang karamihan sa mga pagnanakaw na ito ay isinagawa sa pamamagitan ng mga pag-atake ng phishing.

80.1% ng mga ninakaw na digital artwork ay nakuha sa pamamagitan ng e-mail at social media-based phishing. Ang natitira ay isinagawa sa pamamagitan ng swap scam, impersonation scam, at iba pang paraan.

Nakapagtataka, ang mga pag-atake ng phishing ay hindi lamang ginamit upang mapawi ang hindi maingat na mga kolektor ng kanilang mga hawak. Ang ilang phishing scam ay maaaring nag-airdrop ng mga libreng NFT o nagbenta ng mga murang NFT – kadalasan sa isang .svg na format – na gumana bilang isang Trojan horse, na nagbibigay ng access sa mga masasamang aktor sa wallet ng user kapag natanggap ang NFT o, sa ilang mga kaso, inilalantad ang IP address ng kolektor , at marami pang iba.

Hindi Naalis ang mga Hatak ng Rug

Bagama't ang 2017 ay matagal na sa atin, ang pagsasanay ng paghila ng alpombra hindi nawala. Gayunpaman, nilinaw ng ulat na hindi lahat ng NFT rug-pull sa loob ng nakaraang taon ay nagsimula nang malisyoso.

Bagama't marami ang masasamang aktor sa espasyo ng NFT, ipinahihiwatig ng dokumento na marami sa mga rug-pull na naganap sa loob ng nakaraang taon ay mga proyektong sinimulan ng mga unang matapat na dev na nangako at, kapag nahaharap sa katotohanan na ang kanilang mga pagtatangka sa paghahatid ay walang saysay, nagpasya na umalis sa scam at magtago.

Ang paghugot ng mga alpombra sa loob ng nakaraang taon ay medyo hindi epektibo, kung saan ang mga scammer ay nakakakuha lamang ng ilang libong dolyar bago lumipat sa susunod na mga malas na biktima. Mayroong ilang mga pagbubukod, gayunpaman - tulad ng Evolved Apes debacle, na nakakuha ng halos $2.5 milyon sa mga scammer mula sa umaasa. BAYC mga latecomers.

Pagkuha ng Personal

Ang ulat ay nagdudulot din ng pansin sa higit pang mga underhanded na taktika. Kasama sa mga taktika na ito ang wash trading - ang pagsasanay ng paulit-ulit na pagbebenta ng isang bagay sa pagitan ng dalawa o higit pang partido upang pataasin ang presyo - manipulasyon sa merkado na isinasagawa sa pamamagitan ng paggamit ng impluwensya ng isang celebrity sa kanilang komunidad at tahasang blackmail na naglalayong sa mga developer ng isang proyekto.

Ang ulat ay nagtatapos sa ilang mga rekomendasyon na naglalayon sa mga user na gustong protektahan ang kanilang sarili mula sa pagiging biktima - at nagbabala sa mga mambabasa na ang mga posibleng hinaharap na scam ay maaaring magkaroon ng mga form na hindi pa nakikita saanman, na hinihimok ang lahat na panatilihin ang kanilang pagbabantay.