Više od 100 miliona dolara vrijednih NFT-ova ukradenih tokom prošle godine: Izvještaj

Opsežno izvješće koje je nedavno objavila kripto revizorska kuća Elliptic pokazuje metode koje koriste sajber kriminalci da prisvajaju i profitiraju od ogromne pompe koju stvaraju NFT, veličaju se u korist opreznih potrošača.

Između krađe identiteta, projekata prevare, ukradenih i plagiranih NFT-ova, tržišne manipulacije i povlačenja, ukupna vrijednost finansijskog kriminala povezanog s NFT trgovinom iznosi preko 100 miliona dolara, sa prosječno 300 dolara za svaki slučaj majmunskog poslovanja. Do sada je jul 2022. bio najprofitabilniji mjesec za sajber kriminalce, sa preko 4600 ukradenih NFT-ova.

?NFT-ovi u vrijednosti od preko 100 miliona dolara javno su prijavljeni kao ukradeni putem prevara između jula 2021. i jula 2022., čime su počinioci u prosjeku pribavili 300,000 dolara po prevari.
Vodite se https://t.co/u6iPLjXgpR da pročitate naš izvještaj o NFT-u i finansijskom kriminalu.#nft #crypto #aml

- eliptični (@elliptic) Avgust 24, 2022

Phishing za probleme

Više od polovine pomenute cifre – tačnije 69.5 miliona dolara – predstavlja vrednost NFT ukradenih raznim metodama. Velika većina ovih krađa izvršena je putem phishing napada.

80.1% ukradenih digitalnih umjetničkih djela nabavljeno je putem e-pošte i phishinga putem društvenih mreža. Preostalo je izvršeno putem zamjenskih prijevara, lažnih imitacija i drugim metodama.

Zanimljivo je da phishing napadi nisu korišteni samo da bi se neoprezni sakupljači oslobodili svojih posjeda. Neke phishing prevare su ili izbacivale besplatne NFT-ove ili prodavale jeftine NFT-ove – često u .svg formatu – koji su funkcionisali kao trojanski konj, dajući lošim akterima pristup korisničkom novčaniku nakon što je NFT primljen ili, u nekim slučajevima, otkrivajući IP adresu sakupljača , i mnogo više.

Rug Pulls nikada nije otišao

Iako je 2017. davno iza nas, praksa je povlačenje tepiha nikad nije otišao. Međutim, u izvještaju se pojašnjava da nisu sva NFT povlačenja tepiha u protekloj godini počela zlonamjerno.

Iako loših aktera ima u izobilju u NFT prostoru, dokument ukazuje da su mnoga povlačenja tepiha koja su se desila u protekloj godini bili projekti koje su započeli u početku pošteni programeri koji su previše obećavali i, kada su se suočili sa realnošću da su njihovi pokušaji da isporuče bili uzaludni, odlučio napustiti prevaru i sakriti se.

Povlačenje tepiha u protekloj godini bilo je relativno neefikasno, a prevaranti su zaradili samo nekoliko hiljada dolara prije nego što su prešli na sljedeće nesretne žrtve. Međutim, postoje neki izuzeci – kao što je debakl Evolved Apes, koji je prevarantima doneo skoro 2.5 miliona dolara od nade BAYC kasnioci.

Getting Personal

Izveštaj takođe skreće pažnju na još podmuklije taktike. Ove taktike uključuju trgovinu pranjama – praksu uzastopne prodaje nečega između dvije ili više strana kako bi se podigla cijena – manipulacija tržištem koja se provodi korištenjem utjecaja koje slavna osoba ima na njihovu zajednicu i direktne ucjene usmjerene na programere projekta.

Izvještaj se završava s nekoliko preporuka usmjerenih na korisnike koji žele da se zaštite od toga da postanu žrtve – i upozorava čitatelje da moguće buduće prevare mogu poprimiti oblike koji još nisu viđeni nigdje drugdje, pozivajući sve da budu oprezni.