Big Daddy Ape Club podvedl budoucí investory o 9 136 SOL, přestože jeho vývojáři byli údajně plně doxed prostřednictvím programu „Verified by Civic Pass“.
11. ledna se podvodníkům podařil jeden z největších taháků NFT v historii blockchainu Solana. Podvodníci utekli s 9 136 SOL, což v té době představovalo přibližně 1,3 milionu dolarů, v penězích zaslaných rádoby sběrateli na ražbu NFT „Big Daddy Ape Club“ – až na to, že žádné NFT neexistovaly.
A lidé stojící za Big Daddy Ape Clubem mohli s prostředky utéct, přestože pokles NFT byl „ověřen“ decentralizovanou společností Civic, která ověřuje identitu.
Civic, kryptografická firma se sídlem v San Francisku, která poprvé vstoupila na scénu v roce 2015 jako open-source protokol pro ověřování identity na Ethereu, se přetvořila na službu auditu a ověřování NFT na konkurenční blockchainové síti Solana. Společnost Civic koncem prosince oznámila, že „ověřila“ klub Big Daddy Ape prostřednictvím svého programu Verified by Civic Pass. Společnost říká, že program navrhla jako bezplatnou službu pro tvůrce, která jim umožní ověřit jejich skutečnou identitu a budovat důvěru v rámci jejich komunit.
Přivítejte prosím @BigDaddyApeClub, nyní Verified by Civic Pass. Ověřen byl také jeho tým a vlastnictví https://t.co/M7nS785ccS Gratulujeme! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Ale právě této důvěry využil klub Big Daddy Ape. A společnost Civic nyní tvrdí, že spolupracuje s orgány činnými v trestním řízení na vypátrání osob odpovědných za tento podvod.
„Jsme si vědomi nahlášeného tahání koberců Big Daddy Ape Clubem a toho, že jsou do něj zapojeny oběti. Tento útok na komunitu NFT bereme vážně a podnikáme kroky, abychom nabídli veškerou pomoc, kterou můžeme,“ uvedl na Twitteru v den, kdy se objevila mince, generální ředitel společnosti Civic Chris Hart.
Víme o nahlášeném tahání koberce v klubu Big Daddy Ape a o tom, že jsou do něj zapojeny oběti. Tento útok na komunitu NFT bereme vážně a podnikáme kroky, abychom nabídli veškerou pomoc, kterou můžeme.
– Chris Hart (@hartcb) January 11, 2022
Co byl Big Daddy Ape Club?
Big Daddy Ape Club byl inzerován jako kolekce 2222 NFT s opičí tematikou, které měly být vyraženy na blockchainu Solana a uvedeny na trhu Solanart NFT. Ukázalo se však, že jde o klasický „rug pull“ – typ podvodu s odchodem z projektu, který je v kryptoměnách až příliš častý a při kterém vývojáři náhle opustí projekt a zmizí i s penězi investorů. Digitální umělkyně a NFT bloggerka Faith Orr, která na Twitteru vystupuje pod přezdívkou ToasterFires, na svém Substacku podrobně popsala, co se s tímto podvodem stalo:
Orr napsala: „Jediná věc, kterou stále slyším od obětí Big Daddy Ape Clubu, je, že zamkli Discord několik hodin před mincovnou, což bylo pro mnohé bizarní, protože odkaz na mincovnu se tam obvykle objevuje.“ Orr také poukázal na to, že oběti podvodu uvedly, že po odeslání SOL nedostaly své NFT.
„To je z jejich strany obzvlášť brutální krok,“ napsal Orr. „Většina koberců udělá základní laskavost a nechá svým obětem NFT, i když se nikdy nedostanou na sekundární trhy.“
Krátce poté účet na Twitteru, server Discord a webové stránky klubu Big Daddy Ape Club ztmavly. Solanart potvrdil stažení koberce a poukázal na to, že Civic projekt ověřil.
Dozvěděli jsme se, že mincovna BDAC byla koberec, chceme informovat komunitu, že sbírku mažeme ze sítě @SolanartNFT
Tento projekt byl úspěšně schválen ověřením @civickey, ale bohužel se stejně rozhodli pro podvod.
– Solanart – Největší tržiště NFT na Solanu (@SolanartNFT) 11. ledna 2022
„Identita osoby, která se vydávala za zakladatele projektu BDAC, byla ověřena prostřednictvím našeho programu,“ říká Hart. „Spolupracujeme s orgány činnými v trestním řízení, abychom jim pomohli při vyšetřování, ale nevíme, jak dlouho bude jejich vyšetřování trvat.“
Mert, softwarový inženýr ve společnosti Coinbase a výzkumník Solana, nám řekl, že se jedná o největší tahání koberců NFT, které dosud sledoval. Řekl, že vystopoval podvodníkovu peněženku Solana a že část prostředků byla převedena na účty na kryptoměnové burze Binance. Po podání hlášení burza Mertovi sdělila, že od té doby účty zablokovala a stejně tak bude spolupracovat s orgány činnými v trestním řízení na vyšetřování, řekl.
„Jsme si vědomi nedávných zpráv a náš tým tuto záležitost dále vyšetřuje,“ sdělil nám zástupce burzy Binance. Zástupce dodal, že společnost se nevyjadřuje ke „konkrétním závazkům vůči orgánům činným v trestním řízení“.
DYOR, NFA
Hart říká, že společnost Civic usiluje o co nejvyšší úroveň přesnosti, ale tvrdí, že žádný ověřovací proces není stoprocentně účinný. „Projekty v tomto programu neschvalujeme, ani u nich neprovádíme hloubkovou kontrolu nad rámec našich služeb ověřování totožnosti,“ uvedl. To je sice pravda, ale potenciální investoři by si mohli „ověření“ splést se schválením – a podle stovek reakcí na Hartův první tweet to mnozí z nich udělali.
Program Verified by Civic Pass funguje tak, že ověřuje kontrolu nad uživatelskou značkou projektu na Twitteru, kontrolu nad doménou projektu a ověření totožnosti zakladatelů projektu prostřednictvím snímání dokladů totožnosti. Součástí procesu ověření je také 3D sken obličeje osoby, která ověření dokončuje, v porovnání s 2D identifikační fotografií. Zdá se však, že ani úplný dox nestačil k tomu, aby vývojáři Big Daddy Ape Clubu zabránili podvodným sběratelům.
Někteří uživatelé Twitteru, kteří příběh sledovali, zpochybnili potřebu auditorů. „Proč se z nich stali arbitři „dobrých“ a „nedobrých“ projektů?“ ptali se. Sběratel NFT Kylienft napsal na Twitteru. „Navíc, jsou ta kritéria, která používají k hodnocení projektů, vůbec platná? Opravdu doxxing, náležitá aktivita na sociálních sítích a dobře vypadající webové stránky chrání investory?“
2/
1⃣ Prvním (a možná filozoficky nejnaléhavějším) důvodem, proč jsem proti auditorským službám NFT, je to, že vytvářejí svévolný a vysoce centralizovaný dusivý bod v ekosystému.Kdo audituje auditory?“
– kylienft.sol (@kylienft) January 11, 2022
Civic říká, že proces ověřování je určen ke sdílení informací s příslušnými orgány v případě vytažení koberce. Tvrdí, že je v přímém kontaktu s orgány se sídlem v USA a hodlá plně spolupracovat.
Hart nám sdělil, že společnost Civic spolupracuje se společností Magic Eden, která je z hlediska objemu předním tržištěm s NFT na Solaně, na službách důvěryhodnosti a bezpečnosti a s webem RadRugs, který sestavuje žebříčky projektů NFT, na integraci s jejich žebříčky bezpečnosti.
„V posledních několika měsících jsme rozšířili naši roli, abychom pomohli zvýšit důvěryhodnost a bezpečnost v celém ekosystému NFT,“ řekl Hart. Dodal, že společnost Civic navázala spolupráci se společností Metaplex, která stojí za protokolem zodpovědným za vytváření NFT na Solaně, ve snaze zmírnit používání botů v síti, což je pro projekty NFT na Solaně stále významný problém.
Protože transakční poplatky na Solaně jsou téměř nulové, na rozdíl od poplatků za plyn na konkurenční síti Ethereum, mohou technicky zdatní obchodníci používat boty ke spamování sítě transakcemi a shrábnout tokeny během IDO nebo cenné NFT během mincovny, aby je mohli dále prodat na sekundárních trzích za mnohem vyšší cenu.
V listopadu loňského roku společnost Civic oznámila spuštění Ignite Pass, bezplatné verze svého Civic Pass, která měla tento problém řešit. Společnost Civic uvádí, že Ignite Pass vyžaduje, aby kupující NFT prokázali svou „živost“, a nabízí placenou možnost upgradu pro aukce s vysokou hodnotou.
Zdá se však, že ani tato možnost v současné době nefunguje tak, jak bylo zamýšleno:
No, vzhledem k tomu, že @MortuaryIncNFT byl včera v noci botován (díky @sainteclectic za upozornění) pomocí @civickey captcha, vypadá to, že současná captcha je nyní k ničemu. Hra špion proti špionovi se vyostřila. @baalazamon a já svoláváme válečnou radu, která bude hledat novou captchu. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) 8. ledna 2022
