Мошенничество есть на каждом прибыльном рынке, и NFT — не исключение. В последнем отчете Elliptic говорится, что только в период с июля 2021 по июль 2022 было украдено токенов на сумму $100 млн.
В погоне за финансовой выгодой аферисты подделывают картины известных художников и распространяют вредоносные ссылки. А еще обманным путем привлекают деньги в собственные проекты, которые на самом деле ничего не стоят.
Поговорим о том, как вовремя распознать мошенничество с NFT и обезопасить свои инвестиции.
#1. Rug pulls («Вытаскивание ковров»)
Аферисты выпускают небольшую серию NFT в качестве тизера к более крупному проекту и начинают активно его рекламировать:
- привлекают знаменитостей и инфлюенсеров
- предлагают бесплатный доступ к блокчейн-играм и мерчу
- устраивают дорогостоящие розыгрыши, чтобы вызвать ажиотаж
- проводят эйрдропы
- обещают высокий процент пассивного дохода
Злоумышленники готовы тратить много денег на то, чтобы проект выглядел реалистичным. Успешно реализовав свой план, они получают достаточно прибыли, чтобы компенсировать вложения.
Заканчивается все тем, что создатели проекта в один момент исчезают, «вытаскивая ковер из-под ног инвесторов». Деньги, привлеченные в проект, мошенники распределяют между несколькими кошельками так, чтобы их движение сложно было отследить. Сайты и аккаунты в соцсетях удаляются.
Самая громкая афера Rug pulls NFT — это проект Frosties. Он был основан на продаже коллекции мультяшных персонажей, похожих на шарики мороженого.
Мошенники заманивали инвесторов бесплатными раздачами, обещали ранний доступ и привилегии в игре Frosties в метавселенной. Распознать аферу было сложно. У проекта был профессиональный сайт, сообщество насчитывало 40 тыс. активных пользователей.
Деньги вывели через год в день полномасштабного запуска. Каждая NFT Frosties стоила в среднем 0,04 ETH. Продав около 9 тыс. NFT, мошенники смогли украсть $1,3 млн. Когда преступников задержали, они находились на финальной стадии разработки второго псевдопроекта NFT — Embers.
Как вовремя выявить Rug pulls
Прежде чем покупать токен, задайте себе несколько вопросов:
#1. Кто входит в команду разработчиков? Были ли у них другие успешные проекты
Если создатели предпочитают оставаться анонимными — это первый признак Rug pulls.
#2. Был ли проведен аудит?
Выбирайте только те проекты, которые прошли как минимум одну проверку топовыми компаниями по безопасности: Hacken, CertiK, SlowMist.
#3. Какую маркетинговую стратегию использует проект?
Должно насторожить злоупотребление эйрдропами и поощрениями за рефералов.
#4. Что происходит в соцсетях?
Низкая активность при большом количестве подписчиков, использование ботов, преобладание рекламного контента — все это сигналы Rug pulls.
#5. Есть ли у проекта White Paper?
Это документ, в котором должны быть детально прописаны цели и токеномика проекта. Проверьте информацию на плагиат, поскольку мошенники часто копируют текст у других проектов, меняя только название.
#2. Фишинг
Мошенники создают вредоносные ссылки и распространяют их в электронных письмах, сообщениях в соцсетях, рекламе, всплывающих окнах.
Ссылка может вести на поддельный сайт торговой платформы NFT, который внешне сложно отличить от настоящего. Во время авторизации мошенники копируют учетные данные пользователей и компрометируют их.
Есть и другие вариации фишинга. Используя вредоносный программный код, аферисты могут обманом заставить владельца NFT предоставить сид-фразу для доступа к своему криптокошельку. Или подтвердить транзакцию по переводу средств на их счет.
Несколько громких фишинговых атак в 2022 году:
Взлом Premint
Злоумышленники смогли внедрить вредоносный код на сайт торговой платформы. В итоге пользователи начали видеть всплывающие окна, призывающие в целях безопасности подтвердить право собственности на свой кошелек. На самом деле, нажимая на ссылку, пользователь давал хакеру согласие на управление собственными токенами. В результате было украдено 314 NFT на сумму $430 тыс.
Взлом OpenSea
Маркетплейс NFT как раз находился на этапе обновления и просил пользователей перевести свои токены из блокчейна Ethereum на новый смарт-контракт. Мошенники воспользовались этим и разослали письма от имени OpenSea с такой же просьбой, но с вредоносной ссылкой. Нажимая на нее, люди подтверждали контракт, который передавал их NFT злоумышленникам без оплаты. В результате аферы было украдено токенов на $1,7 млн.
Фишинг c NFT: как защититься
#1. Не нажимайте на подозрительные вложения или ссылки, старайтесь заходить на сайты напрямую.
#2. Воспользуйтесь сервисами кибербезопасности VirusTotal, HybridAnalysis, Transparency Report, чтобы проверить ссылку, которая пришла вам в письме.
#3. Не сообщайте никому свою сид-фразу, учетные данные или закрытые ключи от своих кошельков.
#4. Если вы получили сообщение от торговой платформы NFT или сервиса криптокошелька, которое требует от вас определенных действий, обратитесь в службу поддержки, чтобы уточнить информацию.
#5. Используйте надежные пароли и включите двухфакторную аутентификацию для входа на сайты торговых платформ NFT.
#3. Продажа токенов по завышенной цене
Мошенники создают собственные NFT, затем регистрируют несколько аккаунтов и перепродают токены между собой по завышенной стоимости, создавая иллюзию большого спроса. Параллельно злоумышленники создают страницы в соцсетях, где рекламируют свою коллекцию и акцентируют внимание на том, как быстро растет ее цена.
Инвесторы видят это и покупают NFT, ожидая, что они подорожают еще больше. Заработав достаточно денег, мошенники прекращают торги, а инвесторы остаются с токенами, которые не представляют никакой ценности.
В своем отчете Chainalysis идентифицировала и отследила NFT, которые в 2021 году были перепроданы не менее 25 раз владельцами одних и тех же криптокошельков. Один из продавцов совершил рекордные 830 сделок между собственными счетами. Суммарная прибыль 110 мошенников, использовавших такую схему, составила $8,9 млн.
Как распознать токен с завышенной стоимостью
#1. Проверьте историю интересующего вас проекта.
На OpenSea или любой другой торговой площадке NFT просмотрите количество платежных операций и покупателей коллекции токенов. Должно насторожить большое количество сделок с растущей ценой, заключенных в короткий период, а также наличие одних и тех же покупателей.
#2. Проверьте транзакции по продаже NFT через EtherScan — сервис, позволяющий выявлять подозрительную активность в блокчейне Ethereum.
Скопируйте ID-транзакции из истории продажи NFT, чтобы узнать, кто был отправителем и получателем средств. Проверьте их кошельки — какие операции они еще совершали и как взаимодействовали между собой.
#3. Если вы используете платформу OpenSea, посмотрите, есть ли у продавца синяя галочка.
Это говорит о том, что он прошел проверку безопасности платформы.
Хотите получать дайджест статей?
#4. Подмена криптовалюты
Покупая NFT, мошенники могут в самый последний момент изменить криптовалюту и таким образом лишить вас заработка. Схема часто используется на вторичном рынке, когда пользователь пытается продать свои токены.
Как это происходит? Во время торгов мошенники выдвигают самую высокую ставку, чтобы заинтересовать жертву. Но в определенный момент меняют криптовалюту, не предупредив об этом продавца, который в итоге получает значительно меньше денег.
Представьте, что человек предлагает 20 Эфиров за вашу коллекцию NFT. Вы ожидаете получить около $30 тыс. по действующему курсу. В последнюю секунду мошенник меняет Ethereum на Dogecoin — и вам достается меньше $3.
Как вовремя выявить подмену криптовалюты
#1. Используйте только популярные маркетплейсы для продажи NFT (OpenSea, Rarible, Binance NFT), на которых налажена система покупки-продажи токенов.
Будьте внимательны, когда ищете площадку в Google: мошенники часто покупают рекламу для продвижения своих сайтов и оказываются на первых позициях в поиске.
#2. Избегайте слишком заманчивых предложений во время торгов.
Если один из покупателей предложил цену, которая заметно отличается от ставок других участников, стоит насторожиться — скорее всего, перед вами мошенник.
#3. Будьте внимательны во время заключения сделки.
Перед подтверждением транзакции несколько раз проверьте все данные.
#5. Плагиат
Каждый пользователь, инвестируя в NFT, рискует вместо уникального произведения получить его копию. Ценность токена падает, как только правда всплывает наружу. В 2022 году OpenSea сообщила, что более 80% NFT, созданных с помощью ее инструмента, были поддельными.
Как создаются фальшивые NFT? Мошенники мониторят соцсети в поисках художественных работ и скачивают понравившиеся им изображения. Затем создают аккаунты на торговых маркетплейсах, загружают туда картинки и продают их как свои.
Плагиат — это проблема не только для инвесторов, покупающих фальшивые токены, но и для истинных авторов, которые остаются без гонораров. Напомним, что для креаторов монетизация искусства с выплатой роялти — это ключевое преимущество NFT. Независимо от того, сколько раз токен будет продан, гонорар достается первоначальному создателю. Однако из-за пиратства, которым сегодня кишит рынок, эта схема часто дает сбой.
На кражу своих работ неоднократно жаловалась американская художница Аджа Триер, чьи картины в стиле Винсента Ван Гога были превращены в 86 тыс. поддельных NFT. Еще одной жертвой кражи стал концепт-художник Р. Дж. Палмер, работавший над фильмом «Детектив Пикачу», — мошенники украли у него авторские изображения покемонов.
Громкую огласку получила история с похищением изображений цифровой художницы Цинь Хан (Цинни). Знаменитые аниме-коллекции Qinni Art были скопированы мошенниками из соцсетей и проданы как NFT через сервис Twinci после трагической смерти автора.
Как распознать подделку NFT
#1. Проведите исследование, прежде чем инвестировать в NFT.
Всегда проверяйте личность и историю продавца перед совершением покупки.
#2. Если вы хотите приобрести конкретную коллекцию NFT, не стоит искать ее по названию в Google или через поисковик маркетплейса.
Используйте прямую ссылку, которую можно найти на странице автора в соцсетях.
Весь бизнес-контент в удобном формате
Хотите получать дайджест статей?
