Big Daddy Ape Club измами бъдещите инвеститори с 9 136 SOL, въпреки че неговите разработчици уж бяха напълно проверени чрез програмата „Verified by Civic Pass“.
На 11 януари измамниците извършиха едно от най-големите издърпвания на килимчетата на НФТ в историята на блокчейна Solana. Измамниците избягаха с 9 136 СОЛ, или около 1,3 млн. долара по това време, в средства, изпратени от бъдещи колекционери, за да изсекат НФТ „Big Daddy Ape Club“ – само че нямаше никакви НФТ.
А хората, стоящи зад „Big Daddy Ape Club“, са успели да избягат със средствата, въпреки че отпадането на NFT е било „проверено“ от децентрализираната компания за проверка на самоличността Civic.
Civic, базирана в Сан Франциско криптофирма, която за пръв път се появи на сцената през 2015 г. като протокол за проверка на самоличността с отворен код в Ethereum, се префасонира като услуга за одит и проверка на NFT в конкурентната блокчейн мрежа Solana. В края на декември Civic обяви, че е „верифицирала“ Big Daddy Ape Club чрез своята програма Verified by Civic Pass. Компанията казва, че е разработила програмата като безплатна услуга за създателите, за да верифицират своята реална идентичност и да изградят доверие в своите общности.
Моля, приветствайте @BigDaddyApeClub, сега Verified by Civic Pass. Екипът му и собствеността на https://t.co/M7nS785ccS също са проверени. Поздравления! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Но именно от това доверие се възползва Клубът на големия татко Апе. И сега Civic заявява, че работи с правоприлагащите органи за издирване на лицата, отговорни за измамата.
„Наясно сме със съобщението за издърпването на килимчето от Big Daddy Ape Club и че има замесени жертви. Отнасяме се сериозно към тази атака срещу общността на НФТ и предприемаме стъпки, за да предложим цялата помощ, която можем“, написа главният изпълнителен директор на Civic Крис Харт в Туитър в деня на мелето.
Знаем за съобщението за издърпване на килимчето в клуб Big Daddy Ape и че има замесени жертви. Отнасяме се сериозно към тази атака срещу общността на НФТ и предприемаме стъпки, за да предложим цялата възможна помощ.
– Chris Hart (@hartcb) January 11, 2022
Какъв е бил клубът Big Daddy Ape?
Big Daddy Ape Club беше обявен като колекция от 2222 НФТ на тема маймуни, които щяха да бъдат изсечени в блокчейна на Solana и пуснати на пазара за НФТ Solanart. Но се оказа, че това е класическо изтегляне на килимче – вид измама за напускане, която е твърде често срещана в крипто, при която разработчиците внезапно напускат проекта и изчезват с парите на инвеститорите. Дигиталният художник и блогър на NFT Фейт Ор, която се подвизава като ToasterFires в Twitter, подробно описа случилото се с тази измама в своя Substack:
„Единственото нещо, което продължавам да чувам от жертвите на Big Daddy Ape Club, е, че са заключили Discord няколко часа преди ментето, което за мнозина беше странно, тъй като линкът за ментето обикновено се появява там“, пише Орр. Орр също така посочи, че жертвите на измамата казват, че не са получили своите NFT след изпращането на SOL.
„Това е особено брутален ход от тяхна страна“, пише Орр. „Повечето килими правят елементарната любезност да оставят на жертвите си NFTs, дори ако те никога не бъдат регистрирани на вторичните пазари.“
Скоро след това акаунтът в Twitter, сървърът Discord и уебсайтът на Big Daddy Ape Club изчезнаха. Соланарт призна за издърпването на килима, като посочи, че Civic е верифицирал проекта.
Привлече ни вниманието, че ментето на BDAC е било килимче, искаме да информираме общността, че изтриваме колекцията от мрежата @SolanartNFT
Този проект беше успешно одобрен от проверката на @civickey, но за съжаление те все пак решиха да измамят.
– Solanart – Largest NFT Marketplace on Solana (@SolanartNFT) January 11, 2022
„Самоличността на лицето, което се представяше за основател на проекта BDAC, беше проверена чрез нашата програма“, разказва Харт. „Сътрудничим на правоприлагащите органи, за да им помогнем в разследването, но не знаем колко време ще отнеме разследването им.“
Мерт, софтуерен инженер в Coinbase и изследовател на Solana, ни каза, че това е най-голямото издърпване на килимчето на NFT, което е проследил досега. Той каза, че е проследил портфейла на измамника в Solana и че част от средствата са били прехвърлени към сметки в борсата за криптовалути Binance. При подаването на доклада борсата е казала на Мерт, че след това е блокирала сметките и по същия начин ще работи с правоприлагащите органи за разследване, каза той.
„Запознати сме с последните доклади и нашият екип продължава да разследва въпроса“, заяви представител на Binance. Представителят добави, че компанията не коментира „конкретни ангажименти с правоприлагащите органи.“
DYOR, NFA
Харт казва, че Civic се стреми към най-високи нива на точност, но казва, че нито един процес на проверка не е ефективен в 100% от случаите. „Ние не одобряваме проектите в тази програма, нито извършваме надлежна проверка за тях извън нашите услуги за проверка на самоличността“, казва той. Но макар това да е вярно, на потенциалните инвеститори може да им бъде простено да объркат „проверката“ с одобрение – а въз основа на стотиците отговори на първоначалния туит на Харт, много от тях са го направили.
Програмата Verified by Civic Pass работи чрез проверка на контрола върху дръжката на проекта в Twitter, контрола върху домейна на проекта и проверка на самоличността на основателите на проекта чрез снемане на документи за самоличност. Процесът на верификация включва и 3D сканиране на лицето на лицето, което извършва верификацията, в сравнение с 2D идентификационна снимка. Но изглежда, че пълното доксиране не е било достатъчно, за да попречи на разработчиците от Big Daddy Ape Club да измамят колекционерите.
Някои потребители на Twitter, проследили историята, поставиха под въпрос необходимостта от одитори. „Защо те са превърнати в арбитри за „добро“ и „не добро“, когато става въпрос за проекти?“ Колекционерът от NFT Килиенфт написа в Туитър. „Нещо повече, дали тези критерии, които използват за оценка на проектите, са изобщо валидни? Дали doxxing, надлежната активност в социалните медии и наличието на добре изглеждащ уебсайт действително защитават инвеститорите?“
2/
1⃣ Първата (и може би най-философски належаща) причина, поради която се противопоставям на услугите за одит на НФТ, е, че те създават произволна и силно централизирана точка на задушаване в екосистемата.Кой прави одит на одиторите?
– kylienft.sol (@kylienft) January 11, 2022
Civic казва, че процесът на проверка е предназначен за споделяне на информация със съответните органи в случай на издърпване на килима. Тя заявява, че е в пряк контакт с властите в САЩ и възнамерява да окаже пълно съдействие.
Харт разказва, че Civic си е партнирала с Magic Eden, водещия по обем пазар за НФТ на Солана, за услуги за доверие и безопасност, както и със сайта за класиране на проекти за НФТ RadRugs, за да се интегрира с тяхната класация за сигурност.
„През последните няколко месеца разширихме ролята си, за да помогнем за повишаване на доверието и безопасността в цялата екосистема на НФТ“, казва Харт. Той добави, че Civic си партнира с Metaplex, компанията, която стои зад протокола, отговорен за създаването на НФТ в Solana, в опит да намали използването на ботове в мрежата, което продължава да бъде значителен проблем за НФТ проектите в Solana.
Тъй като таксите за транзакциите в Солана са почти нулеви, за разлика от таксите за газ в конкурентната мрежа Етериум, технически грамотните търговци могат да използват ботове, за да спамят мрежата с транзакции и да задигнат токени по време на IDO или ценни NFT по време на менте, за да ги препродадат на вторичните пазари на много по-висока цена.
През ноември миналата година Civic обяви пускането на Ignite Pass, безплатна версия на своя Civic Pass, която е предназначена за справяне с този проблем. Civic казва, че Ignite Pass изисква от купувачите на НФТ да докажат своята „жизненост“ и предлага платена опция за надграждане за търгове с висока стойност.
Но изглежда, че и тя в момента не работи по предназначение:
Но, като се има предвид, че снощи @MortuaryIncNFT беше адски ботиран (благодаря на @sainteclectic за предупреждението), използвайки @civickey captcha, изглежда, че сегашната captcha вече е безполезна. Играта „шпионин срещу шпионин“ ескалира. @baalazamon и аз свикваме военен съвет, за да потърсим нова капча. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) January 8, 2022
