Big Daddy Ape Club a escroqué des investisseurs potentiels de 9 136 SOL, même si ses développeurs étaient prétendument entièrement doxés par le programme » Verified by Civic Pass « .
Le 11 janvier, des escrocs ont réalisé l’un des plus gros vols de NFT de l’histoire de la blockchain Solana. Les escrocs se sont emparés de 9 136 SOL, soit environ 1,3 million de dollars à l’époque, des fonds envoyés par des collectionneurs potentiels pour frapper des NFT du « Big Daddy Ape Club » – sauf qu’il n’y avait pas de NFT.
Et les personnes à l’origine du Big Daddy Ape Club ont pu s’enfuir avec les fonds bien que le dépôt de NFT ait été « vérifié » par la société décentralisée de vérification d’identité Civic.
Civic, une société de crypto-monnaie basée à San Francisco qui a fait son apparition en 2015 en tant que protocole de vérification d’identité open-source sur Ethereum, s’est reconvertie en service de vérification et d’audit des NFT sur le réseau blockchain concurrent Solana. Civic a annoncé fin décembre qu’elle avait « vérifié » le Big Daddy Ape Club grâce à son programme Verified by Civic Pass. La société affirme avoir conçu ce programme comme un service gratuit permettant aux créateurs de vérifier leur identité dans le monde réel et d’instaurer la confiance au sein de leur communauté.
Veuillez accueillir @BigDaddyApeClub, désormais vérifié par Civic Pass. Son équipe et la propriété de https://t.co/M7nS785ccS ont également été vérifiées. Félicitations ! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Mais c’est cette confiance que le Big Daddy Ape Club a exploité. Et Civic affirme maintenant qu’il travaille avec les forces de l’ordre pour retrouver les responsables de cette escroquerie.
« Nous sommes au courant de l’arnaque du Big Daddy Ape Club et savons que des victimes sont impliquées. Nous prenons cette attaque contre la communauté NFT très au sérieux et nous prenons des mesures pour offrir toute l’aide que nous pouvons », a tweeté Chris Hart, PDG de Civic, le jour de l’attaque.
Nous sommes au courant de l’affaire du Big Daddy Ape Club et savons que des victimes sont impliquées. Nous prenons cette attaque contre la communauté NFT au sérieux et nous prenons des mesures pour offrir toute l’assistance possible.
– Chris Hart (@hartcb) January 11, 2022
Qu’est-ce que le Big Daddy Ape Club ?
Le Big Daddy Ape Club était présenté comme une collection de 2222 NFT sur le thème des singes, qui seraient frappés sur la blockchain Solana et cotés sur la place de marché NFT Solanart. Mais il s’est avéré être un classique rug pull – un type d’escroquerie de sortie qui est trop commun dans la crypto dans lequel les développeurs quittent soudainement un projet et disparaissent avec l’argent des investisseurs. L’artiste numérique et blogueuse NFT Faith Orr, qui se fait appeler ToasterFires sur Twitter, a détaillé ce qui s’est passé avec cette arnaque sur son Substack :
« La seule chose que je continue à entendre de la part des victimes du Big Daddy Ape Club est qu’ils ont verrouillé le Discord quelques heures avant la menthe, ce qui, pour beaucoup, était bizarre puisque le lien de la menthe y apparaît habituellement », a écrit Orr. Orr a également souligné que les victimes de l’escroquerie ont dit qu’elles n’avaient pas reçu leurs NFT après avoir envoyé SOL.
« C’est un geste particulièrement brutal de leur part », a écrit M. Orr. « La plupart des tapis font la courtoisie élémentaire de laisser leurs victimes avec des NFT, même s’ils ne sont jamais répertoriés sur les marchés secondaires ».
Peu après, le compte Twitter, le serveur Discord et le site Web de Big Daddy Ape Club ont disparu. Solanart a reconnu avoir tiré la couverture à lui, soulignant que Civic avait vérifié le projet.
Il a été porté à notre attention que la monnaie du BDAC était un tapis, nous voulons informer la communauté que nous supprimons la collection de la grille @SolanartNFT
Ce projet a été approuvé avec succès par la vérification @civickey mais malheureusement, ils ont décidé d’escroquer quand même.
– Solanart – Largest NFT Marketplace on Solana (@SolanartNFT) January 11, 2022
« L’identité de l’individu qui s’est présenté comme le fondateur du projet BDAC a été vérifiée par notre programme », raconte Hart. « Nous coopérons avec les forces de l’ordre pour les aider dans leur enquête, mais nous ne savons pas combien de temps leur enquête prendra. »
Mert, un ingénieur logiciel chez Coinbase et un chercheur de Solana, nous a dit que c’est le plus grand coup de tapis NFT qu’il a suivi jusqu’à présent. Il a dit qu’il a suivi le portefeuille Solana de l’escroc et que certains des fonds ont été transférés vers des comptes sur l’échange de crypto-monnaies Binance. Après avoir déposé un rapport, l’échange a dit à Mert qu’il a depuis bloqué les comptes et qu’il travaillera de même avec les forces de l’ordre pour enquêter, a-t-il dit.
« Nous sommes conscients des récents rapports et notre équipe enquête sur la question de manière plus approfondie », nous a dit un représentant de Binance. Le représentant a ajouté que la société ne fait pas de commentaires sur « les engagements spécifiques avec les forces de l’ordre ».
DYOR, NFA
Hart affirme que Civic vise les plus hauts niveaux d’exactitude mais précise qu’aucun processus de vérification n’est efficace à 100 %. « Nous n’approuvons pas les projets de ce programme et nous n’exerçons pas de diligence raisonnable sur eux au-delà de nos services de vérification d’identité », a-t-il déclaré. Mais si cela est vrai, on peut pardonner aux investisseurs potentiels de confondre une « vérification » avec une approbation – et d’après les centaines de réponses au tweet initial de Hart, beaucoup d’entre eux l’ont fait.
Le programme Verified by Civic Pass fonctionne en vérifiant le contrôle de l’identifiant Twitter du projet, le contrôle du domaine du projet et la vérification de l’identité des fondateurs du projet par la capture de documents d’identité. Le processus de vérification comprend également un scan 3D du visage de la personne qui effectue la vérification, par rapport à une identification par photo 2D. Mais il semble que le fait d’avoir été complètement doxé n’a pas suffi à empêcher les développeurs du Big Daddy Ape Club d’escroquer les collectionneurs.
Certains utilisateurs de Twitter qui ont suivi l’histoire ont remis en question la nécessité des vérificateurs. « Pourquoi a-t-on fait d’eux les arbitres du « bon » et du « pas bon » en matière de projets ? ». Le collectionneur NFT Kylienft a tweeté. « De plus, ces critères qu’ils utilisent pour évaluer les projets sont-ils même valables ? Est-ce que le doxxing, le fait d’être dûment actif sur les médias sociaux et d’avoir un beau site web protègent réellement les investisseurs ? «
2/
1⃣ La première raison (et peut-être la plus pressante sur le plan philosophique) pour laquelle je suis opposé aux services d’audit NFT est qu’ils créent un point d’étranglement arbitraire et hautement centralisé dans l’écosystème.Qui contrôle les contrôleurs ?
– kylienft.sol (@kylienft) January 11, 2022
Civic affirme que le processus de vérification est conçu pour partager des informations avec les autorités compétentes en cas de rupture du tapis. Elle dit être en contact direct avec les autorités américaines et avoir l’intention de coopérer pleinement.
Hart nous dit que Civic a établi un partenariat avec Magic Eden, la première place de marché NFT sur Solana en termes de volume, pour les services de confiance et de sécurité et avec le site de classement de projets NFT RadRugs pour l’intégrer à leur classement de sécurité.
« Au cours des derniers mois, nous avons élargi notre rôle pour aider à accroître la confiance et la sécurité dans l’écosystème NFT », a déclaré Hart. Il a ajouté que Civic s’est associé à Metaplex, la société à l’origine du protocole responsable de la création des NFT sur Solana, pour tenter d’atténuer l’utilisation de bots sur le réseau, qui continue à être un problème important pour les projets NFT sur Solana.
Parce que les frais de transaction sur Solana sont proches de zéro, contrairement aux frais d’essence sur le réseau rival Ethereum, les commerçants avertis peuvent utiliser des bots pour spammer le réseau avec des transactions et ramasser des jetons pendant un IDO ou des NFT de valeur pendant un mint afin de les revendre sur les marchés secondaires à un prix beaucoup plus élevé.
En novembre dernier, Civic a annoncé le lancement de Ignite Pass, une version gratuite de son Civic Pass, qui a été conçue pour résoudre ce problème. Civic affirme qu’Ignite Pass exige des acheteurs de NFT qu’ils prouvent leur « lividité » et propose une option de mise à niveau payante pour les enchères de grande valeur.
Mais cette option ne semble pas non plus fonctionner comme prévu actuellement :
Bien, étant donné que @MortuaryIncNFT a été botté jusqu’en enfer la nuit dernière (merci @sainteclectic pour l’info) en utilisant le captcha @civickey, il semble que le captcha actuel soit désormais inutile. Le jeu de l’espion contre l’espion s’est intensifié. @baalazamon et moi réunissons un conseil de guerre pour chercher un nouveau captcha. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) 8 janvier 2022
