Big Daddy Ape Club scammed would-be investors out of 9,136 SOL, even though its devs were purported fully doxed through the „Verified by Civic Pass“ program.
Am 11. Januar haben Betrüger eine der größten NFT-Abzockaktionen in der Geschichte der Solana-Blockchain durchgeführt. Die Betrüger erbeuteten 9.136 SOL, was zu diesem Zeitpunkt etwa 1,3 Millionen Dollar entsprach, die von Möchtegern-Sammlern an den Big Daddy Ape Club geschickt wurden, um NFTs zu prägen – nur gab es keine NFTs.
Und die Leute hinter dem Big Daddy Ape Club konnten sich mit den Geldern aus dem Staub machen, obwohl die NFT-Drops vom dezentralen Identitätsprüfungsunternehmen Civic „verifiziert“ worden waren.
Civic, ein in San Francisco ansässiges Kryptounternehmen, das 2015 als Open-Source-Identitätsprüfungsprotokoll auf Ethereum auftauchte, hat sich als NFT-Prüfungs- und Verifizierungsdienst auf dem konkurrierenden Blockchain-Netzwerk Solana neu aufgestellt. Civic gab Ende Dezember bekannt, dass es den Big Daddy Ape Club durch sein Verified by Civic Pass-Programm „verifiziert“ hat. Das Unternehmen sagt, dass es das Programm als kostenlosen Service für Urheber entwickelt hat, um ihre realen Identitäten zu verifizieren und Vertrauen innerhalb ihrer Gemeinschaften aufzubauen.
Bitte begrüßen Sie @BigDaddyApeClub, jetzt Verified by Civic Pass. Sein Team und die Eigentümerschaft von https://t.co/M7nS785ccS wurden ebenfalls verifiziert. Herzlichen Glückwunsch! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) Dezember 22, 2021
Aber es war dieses Vertrauen, das der Big Daddy Ape Club ausgenutzt hat. Und Civic sagt jetzt, dass es mit den Strafverfolgungsbehörden zusammenarbeitet, um die Verantwortlichen für den Betrug aufzuspüren.
„Wir wissen von der gemeldeten Big Daddy Ape Club Abzocke und dass es Opfer gibt. Wir nehmen diesen Angriff auf die NFT-Gemeinschaft sehr ernst und ergreifen Maßnahmen, um jede mögliche Unterstützung anzubieten“, twitterte Civic-CEO Chris Hart am Tag der Münzprägung.
Wir wissen von dem gemeldeten Big Daddy Ape Club Rug Pull und dass es Opfer gibt. Wir nehmen diesen Angriff auf die NFT-Gemeinschaft ernst und ergreifen Maßnahmen, um jede mögliche Unterstützung anzubieten.
– Chris Hart (@hartcb) Januar 11, 2022
Was war der Big Daddy Ape Club?
Der Big Daddy Ape Club war als eine Sammlung von 2222 NFTs mit Affenmotiven angekündigt, die auf der Solana-Blockchain geprägt und auf dem Solanart-NFT-Marktplatz gelistet werden sollten. Aber es stellte sich heraus, dass es sich um eine klassische Abzocke handelte – eine Art von Ausstiegsbetrug, der in der Kryptowährungsbranche nur allzu häufig vorkommt, bei dem Entwickler plötzlich ein Projekt verlassen und mit dem Geld der Investoren verschwinden. Die Digitalkünstlerin und NFT-Bloggerin Faith Orr, die sich auf Twitter ToasterFires nennt, hat auf ihrem Substack detailliert beschrieben, was bei diesem Betrug passiert ist:
„Die eine Sache, die ich immer wieder von den Big Daddy Ape Club-Opfern höre, ist, dass sie den Discord ein paar Stunden vor dem Mint gesperrt haben, was für viele bizarr war, da der Mint-Link normalerweise dort erscheint“, schrieb Orr. Orr wies auch darauf hin, dass Opfer des Betrugs sagten, sie hätten ihre NFTs nicht erhalten, nachdem sie SOL.
„Das ist ein besonders brutales Vorgehen von ihnen“, schrieb Orr. „Die meisten Läufer tun die grundlegende Höflichkeit, ihren Opfern NFTs zu überlassen, selbst wenn sie nie auf Sekundärmärkten gelistet werden.“
Kurz darauf wurden der Twitter-Account, der Discord-Server und die Website des Big Daddy Ape Club abgeschaltet. Solanart bestätigte den Rug Pull und wies darauf hin, dass Civic das Projekt verifiziert hatte:
Wir sind darauf aufmerksam geworden, dass es sich bei der BDAC-Münze um einen Teppich handelt. Wir möchten die Community darüber informieren, dass wir die Sammlung aus dem @SolanartNFT-Netz löschen.
Dieses Projekt wurde erfolgreich von @civickey Verifizierung genehmigt, aber leider haben sie beschlossen, trotzdem zu betrügen.
– Solanart – Größter NFT-Marktplatz auf Solana (@SolanartNFT) Januar 11, 2022
„Die Identität der Person, die sich als Gründer des BDAC-Projekts ausgab, wurde durch unser Programm überprüft“, so Hart. „Wir arbeiten mit den Strafverfolgungsbehörden zusammen, um sie bei ihren Ermittlungen zu unterstützen, aber wir wissen nicht, wie lange ihre Ermittlungen dauern werden.“
Mert, ein Software-Ingenieur bei Coinbase und ein Solana-Forscher, sagte uns, dass dies der größte NFT-Betrug ist, den er bisher verfolgt hat. Er sagte, dass er die Solana-Wallet des Betrügers verfolgt hat und dass einige der Gelder auf Konten bei der Kryptowährungsbörse Binance übertragen wurden. Nachdem er einen Bericht eingereicht hatte, teilte die Börse Mert mit, dass sie die Konten seitdem gesperrt hat und ebenfalls mit den Strafverfolgungsbehörden zusammenarbeiten wird, um zu ermitteln, sagte er.
„Wir sind uns der jüngsten Berichte bewusst und unser Team untersucht die Angelegenheit weiter“, sagte uns ein Vertreter von Binance. Der Vertreter fügte hinzu, dass sich das Unternehmen nicht zu „spezifischen Einsätzen mit den Strafverfolgungsbehörden“ äußert.
DYOR, NFA
Hart sagt, dass Civic ein Höchstmaß an Genauigkeit anstrebt, dass aber kein Verifizierungsverfahren zu 100 % wirksam ist. „Wir unterstützen weder Projekte in diesem Programm, noch führen wir eine Due-Diligence-Prüfung durch, die über unsere Identitätsprüfungsdienste hinausgeht“, sagte er. Aber obwohl das stimmt, könnte man potenziellen Investoren verzeihen, wenn sie eine „Verifizierung“ mit einer Befürwortung verwechseln – und nach den Hunderten von Antworten auf Harts ersten Tweet zu urteilen, haben das viele von ihnen getan.
Das „Verified by Civic Pass“-Programm funktioniert, indem es die Kontrolle über den Twitter-Handle des Projekts, die Kontrolle über die Domain des Projekts und die Identitätsüberprüfung der Projektgründer durch die Erfassung von ID-Dokumenten verifiziert. Der Verifizierungsprozess umfasst auch einen 3D-Gesichtsscan der Person, die die Verifizierung abschließt, im Vergleich zu einer 2D-Fotoidentifikation. Aber es scheint, dass die Entwickler des Big Daddy Ape Club nicht davon abgehalten werden konnten, die Sammler zu betrügen.
Einige Twitter-Nutzer, die die Geschichte verfolgten, stellten die Notwendigkeit von Prüfern in Frage. „Warum wurden sie zu den Schiedsrichtern von „gut“ und „nicht gut“ gemacht, wenn es um Projekte geht?“ tweetete NFT-Sammler Kylienft. „Und sind die Kriterien, nach denen sie die Projekte bewerten, überhaupt gültig? Schützt Doxxing, eine angemessene Aktivität in den sozialen Medien und eine gut aussehende Website tatsächlich Investoren?
2/
1⃣ Der erste (und vielleicht philosophisch dringlichste) Grund, warum ich gegen NFT-Prüfungsdienste bin, ist, dass sie einen willkürlichen und stark zentralisierten Engpass im Ökosystem schaffen.Wer prüft die Prüfer?
– kylienft.sol (@kylienft) Januar 11, 2022
Civic sagt, dass der Verifizierungsprozess dazu dient, Informationen mit den zuständigen Behörden zu teilen, falls es zu einem Rug Pull kommt. Civic steht nach eigenen Angaben in direktem Kontakt mit den US-Behörden und beabsichtigt eine umfassende Zusammenarbeit.
Hart berichtet uns, dass Civic eine Partnerschaft mit Magic Eden, dem volumenmäßig führenden NFT-Marktplatz auf Solana, für Vertrauens- und Sicherheitsdienste und mit der NFT-Projekt-Ranking-Website RadRugs eingegangen ist, um sie in ihre Sicherheits-Rangliste zu integrieren.
„In den letzten Monaten haben wir unsere Rolle erweitert, um das Vertrauen und die Sicherheit im gesamten NFT-Ökosystem zu erhöhen“, so Hart. Er fügte hinzu, dass Civic eine Partnerschaft mit Metaplex eingegangen ist, dem Unternehmen, das hinter dem Protokoll steht, das für die Erstellung von NFTs auf Solana verantwortlich ist, um die Verwendung von Bots im Netzwerk einzudämmen, was nach wie vor ein großes Problem für NFT-Projekte auf Solana darstellt.
Da die Transaktionsgebühren auf Solana im Gegensatz zu den Gasgebühren auf dem konkurrierenden Netzwerk Ethereum nahe Null liegen, können technisch versierte Händler Bots einsetzen, um das Netzwerk mit Transaktionen zu spammen und Token während einer IDO oder wertvolle NFTs während einer Münzprägung aufzusammeln, um sie auf Sekundärmärkten zu einem viel höheren Preis weiterzuverkaufen.
Im vergangenen November kündigte Civic die Einführung von Ignite Pass an, einer kostenlosen Version des Civic Pass, die dieses Problem lösen soll. Laut Civic verlangt Ignite Pass von NFT-Käufern einen Nachweis über ihre Lebendigkeit“ und bietet eine kostenpflichtige Upgrade-Option für hochwertige Auktionen.
Aber auch dies scheint derzeit nicht wie beabsichtigt zu funktionieren:
Nun, da @MortuaryIncNFT letzte Nacht mit Hilfe des @civickey Captchas in die Hölle gebottet wurde (danke @sainteclectic für die Vorwarnung), sieht es so aus, als ob das aktuelle Captcha jetzt nutzlos ist. Das Spiel Spion gegen Spion ist eskaliert. @baalazamon und ich berufen einen Kriegsrat ein, um nach einem neuen Captcha zu suchen. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) Januar 8, 2022
