Big Daddy Ape Club ha truffato gli aspiranti investitori di 9.136 SOL, anche se i suoi sviluppatori erano presumibilmente completamente doxed attraverso il programma “Verified by Civic Pass”.
L’11 gennaio, i truffatori hanno messo a segno uno dei più grandi colpi di NFT nella storia della blockchain Solana. I truffatori hanno fatto fuori 9.136 SOL, o circa 1,3 milioni di dollari al momento, in fondi inviati da aspiranti collezionisti per coniare gli NFT del “Big Daddy Ape Club” – solo che non c’erano NFT.
E le persone dietro il Big Daddy Ape Club sono state in grado di fuggire con i fondi, nonostante il calo degli NFT sia stato “verificato” dalla società di verifica dell’identità decentralizzata Civic.
Civic, una società di criptovalute con sede a San Francisco che è entrata in scena nel 2015 come un protocollo di verifica dell’identità open-source su Ethereum, si è trasformata in un servizio di verifica e controllo degli NFT sulla rete blockchain concorrente Solana. Civic ha annunciato a fine dicembre di aver “verificato” il Big Daddy Ape Club attraverso il suo programma Verified by Civic Pass. L’azienda dice di aver progettato il programma come un servizio gratuito per i creatori per verificare le loro identità del mondo reale e costruire la fiducia all’interno delle loro comunità.
Diamo il benvenuto a @BigDaddyApeClub, ora verificato da Civic Pass. Anche la sua squadra e la proprietà di https://t.co/M7nS785ccS sono state verificate. Congratulazioni! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Ma è stata quella fiducia che il Big Daddy Ape Club ha sfruttato. E Civic ora dice che sta lavorando con le forze dell’ordine per rintracciare i responsabili della truffa.
“Siamo consapevoli della segnalazione di Big Daddy Ape Club e che ci sono vittime coinvolte. Prendiamo questo attacco alla comunità NFT seriamente, e stiamo prendendo provvedimenti per offrire tutta l’assistenza possibile”, ha twittato il CEO di Civic Chris Hart il giorno della zecca.
Siamo a conoscenza della segnalazione del tiro al tappeto del Big Daddy Ape Club e che ci sono vittime coinvolte. Prendiamo questo attacco alla comunità NFT seriamente, e stiamo prendendo provvedimenti per offrire tutta l’assistenza possibile.
– Chris Hart (@hartcb) January 11, 2022
Cos’era il Big Daddy Ape Club?
Big Daddy Ape Club è stato pubblicizzato come una collezione di 2222 NFT a tema scimmia da coniare sulla blockchain Solana e quotati sul mercato NFT di Solanart. Ma si è rivelato essere un classico “rug pull”, un tipo di truffa in uscita che è fin troppo comune nelle criptovalute in cui gli sviluppatori improvvisamente lasciano un progetto e scompaiono con i soldi degli investitori. L’artista digitale e blogger di NFT Faith Orr, che si fa chiamare ToasterFires su Twitter, ha dettagliato quello che è successo con questa truffa sul suo Substack:
“L’unica cosa che continuo a sentire dalle vittime del Big Daddy Ape Club è che hanno bloccato il Discord poche ore prima della menta, il che per molti era bizzarro dato che il link della menta di solito appare lì”, ha scritto Orr. Orr ha anche sottolineato che le vittime della truffa hanno detto di non aver ricevuto i loro NFT dopo aver inviato SOL.
“Questa è una mossa particolarmente brutale da parte loro”, ha scritto Orr. “La maggior parte dei tappeti fa la cortesia di base di lasciare le loro vittime con gli NFT anche se non vengono mai elencati sui mercati secondari”.
Poco dopo, l’account Twitter, il server Discord e il sito web di Big Daddy Ape Club si sono oscurati. Solanart ha riconosciuto il ritiro del tappeto, sottolineando che Civic aveva verificato il progetto.
It has come to our attention that the BDAC mint was a rug, we want to inform the community that we are deleting the collection from @SolanartNFT grid.
Questo progetto è stato approvato con successo dalla verifica di @civickey ma purtroppo hanno deciso di truffare comunque.
– Solanart – Largest NFT Marketplace on Solana (@SolanartNFT) January 11, 2022
“L’identità dell’individuo che si è presentato come il fondatore del progetto BDAC è stata verificata attraverso il nostro programma”, racconta Hart. “Stiamo collaborando con le forze dell’ordine per assistere nelle loro indagini, ma non sappiamo quanto tempo ci vorrà”.
Mert, un ingegnere del software presso Coinbase e un ricercatore di Solana, ci ha detto che questo è il più grande NFT rug pull che ha rintracciato finora. Ha detto che ha rintracciato il portafoglio Solana del truffatore e che alcuni dei fondi sono stati trasferiti a conti sullo scambio di criptovalute Binance. Dopo aver fatto una segnalazione, lo scambio ha detto a Mert che da allora ha bloccato i conti e lavorerà allo stesso modo con le forze dell’ordine per indagare, ha detto.
“Siamo a conoscenza delle recenti segnalazioni e il nostro team sta indagando ulteriormente sulla questione”, ci ha detto un rappresentante di Binance. Il rappresentante ha aggiunto che la società non commenta “impegni specifici con le forze dell’ordine”.
DYOR, NFA
Hart dice che Civic mira ai più alti livelli di accuratezza, ma dice che nessun processo di verifica è efficace al 100% delle volte. “Non approviamo progetti in questo programma, né eseguiamo due diligence su di loro al di là dei nostri servizi di verifica dell’identità”, ha detto. Ma mentre questo è vero, i potenziali investitori potrebbero essere perdonati per aver confuso una “verifica” per un’approvazione – e sulla base delle centinaia di risposte al tweet iniziale di Hart, molti di loro lo hanno fatto.
Il programma Verified by Civic Pass funziona verificando il controllo del manico Twitter del progetto, il controllo del dominio del progetto, e la verifica dell’identità dei fondatori del progetto attraverso la cattura di un documento di identità. Il processo di verifica comprende anche una scansione 3D del volto della persona che completa la verifica rispetto a una foto di identificazione 2D. Ma sembra che il fatto di essere stati completamente censurati non sia stato sufficiente per impedire agli sviluppatori del Big Daddy Ape Club di truffare i collezionisti.
Alcuni utenti di Twitter che hanno seguito la storia hanno messo in dubbio la necessità dei revisori. “Perché sono stati resi gli arbitri di “buono” e “non buono” quando si tratta di progetti? Il collezionista NFT Kylienft ha twittato. “Inoltre, questo criterio che stanno usando per valutare i progetti è anche valido? Il doxxing e l’essere debitamente attivi sui social media e avere un bel sito web proteggono davvero gli investitori? “
2/
1⃣ La prima (e forse più filosoficamente pressante) ragione per cui sono contrario ai servizi di auditing NFT è che creano un punto di strozzatura arbitrario e altamente centralizzato nell’ecosistema.Chi controlla gli auditor?
– kylienft.sol (@kylienft) January 11, 2022
Civic dice che il processo di verifica è progettato per condividere le informazioni con le autorità appropriate nel caso di un’estrazione del tappeto. Dice che è in contatto diretto con le autorità statunitensi e intende cooperare pienamente.
Hart ci dice che Civic ha collaborato con Magic Eden, il principale mercato NFT su Solana in termini di volume, per i servizi di fiducia e sicurezza e con il sito di classifica dei progetti NFT RadRugs per integrarsi con la loro classifica di sicurezza.
“Negli ultimi mesi, abbiamo ampliato il nostro ruolo per contribuire ad aumentare la fiducia e la sicurezza in tutto l’ecosistema NFT”, ha detto Hart. Ha aggiunto che Civic ha collaborato con Metaplex, la società dietro il protocollo responsabile per la creazione di NFT su Solana, nel tentativo di mitigare l’uso di bot sulla rete, che continua ad essere un problema significativo per i progetti NFT su Solana.
Perché le tasse di transazione su Solana sono vicine allo zero, a differenza delle tasse del gas sulla rete rivale Ethereum, i commercianti esperti di tecnologia possono usare i bot per spammare la rete con le transazioni e catturare i token durante un IDO o gli NFT di valore durante un conio per rivenderli sui mercati secondari ad un prezzo molto più alto.
Lo scorso novembre, Civic ha annunciato il lancio di Ignite Pass, una versione gratuita del suo Civic Pass, che è stato progettato per affrontare questo problema. Civic dice che Ignite Pass richiede agli acquirenti di NFT di dimostrare la loro “vitalità” e offre un’opzione di aggiornamento a pagamento per le aste di alto valore.
Ma anche questo, al momento, non sembra funzionare come previsto:
Well, dato che @MortuaryIncNFT ha subito un botted all’inferno ieri sera (grazie @sainteclectic per avermi avvisato) usando il captcha di @civickey, sembra che l’attuale captcha sia inutile ora. Il gioco spia contro spia si è intensificato. @baalazamon ed io stiamo convocando un consiglio di guerra per cercare un nuovo captcha. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) Juary 8, 2022
