Big Daddy Ape Club heeft potentiële investeerders opgelicht voor 9.136 SOL, ook al waren de ontwikkelaars naar verluidt volledig gedetecteerd via het “Verified by Civic Pass” programma.
Op 11 januari, hebben oplichters een van de grootste NFT tapijten in de geschiedenis van de Solana blockchain gestolen. De oplichters gingen er vandoor met 9.136 SOL, of ongeveer $1,3 miljoen op dat moment, aan fondsen die door would-be verzamelaars waren verstuurd om “Big Daddy Ape Club” NFTs te slaan – behalve dat er geen NFTs waren.
En de mensen achter de Big Daddy Ape Club waren in staat om onder te duiken met de fondsen ondanks dat de NFT-drop “geverifieerd” was door het gedecentraliseerde identiteitsverificatiebedrijf Civic.
Civic, een in San Francisco gevestigde cryptobedrijf dat in 2015 voor het eerst op het toneel verscheen als een open-source identiteitsverificatieprotocol op Ethereum, heeft zichzelf omgevormd tot een NFT-controle- en verificatiedienst op het concurrerende blockchain-netwerk Solana. Civic kondigde eind december aan dat het de Big Daddy Ape Club had “geverifieerd” via zijn Verified by Civic Pass-programma. Het bedrijf zegt dat het het programma heeft ontworpen als een gratis dienst voor makers om hun echte-wereld identiteiten te verifiëren en vertrouwen op te bouwen binnen hun gemeenschappen.
Welkom @BigDaddyApeClub, nu geverifieerd door Civic Pass. Zijn team en eigendom van https://t.co/M7nS785ccS zijn ook geverifieerd. Congrats! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Maar het was dat vertrouwen dat de Big Daddy Ape Club uitbuitte. Civic zegt nu samen te werken met de politie om de verantwoordelijken van de zwendel op te sporen.
“Wij zijn op de hoogte van de gemelde Big Daddy Ape Club-zwendel en van het feit dat er slachtoffers bij betrokken zijn. We nemen deze aanval op de NFT-gemeenschap serieus en ondernemen stappen om alle hulp te bieden die we kunnen bieden,” twitterde Civic CEO Chris Hart op de dag van de muntslag.
We zijn op de hoogte van de gerapporteerde Big Daddy Ape Club rug pull en dat er slachtoffers bij betrokken zijn. We nemen deze aanval op de NFT gemeenschap serieus, en ondernemen stappen om alle hulp te bieden die we kunnen.
– Chris Hart (@hartcb) Januari 11, 2022
Wat was de Big Daddy Ape Club?
Big Daddy Ape Club werd aangekondigd als een verzameling van 2222 NFT’s met aap-thema die geslagen zouden worden op de Solana blockchain en genoteerd op de Solanart NFT marktplaats. Maar het bleek een klassieke ‘rug pull’ te zijn – een soort exit zwendel die maar al te vaak voorkomt in crypto, waarbij ontwikkelaars plotseling een project verlaten en verdwijnen met het geld van investeerders. Digitaal kunstenaar en NFT-blogger Faith Orr, die op Twitter door ToasterFires gaat, detailleerde wat er met deze zwendel gebeurde op haar Substack:
“Het enige wat ik blijf horen van de Big Daddy Ape Club-slachtoffers is dat ze de Discord een paar uur voor de mint vergrendelden, wat voor velen bizar was omdat de mint-link daar meestal verschijnt,” schreef Orr. Orr wees er ook op dat slachtoffers van de zwendel zeiden dat ze hun NFT’s niet ontvingen na het verzenden van SOL.
“Dit is een bijzonder brutale zet van hun kant,” schreef Orr. “De meeste tapijten doen de elementaire beleefdheid om hun slachtoffers met NFT’s achter te laten, zelfs als ze nooit op secundaire markten worden genoteerd.”
Kort daarna gingen het Twitter-account, de Discord-server en de website van Big Daddy Ape Club op zwart. Solanart gaf toe dat het project was stopgezet en wees erop dat Civic het project had geverifieerd.
Het is ons ter ore gekomen dat de BDAC-munt een tapijt was, we willen de gemeenschap informeren dat we de collectie verwijderen van @SolanartNFT net.
Dit project werd met succes goedgekeurd door @civickey verificatie, maar helaas, besloten ze om toch op te lichten.
– Solanart – Grootste NFT Marktplaats op Solana (@SolanartNFT) Januari 11, 2022
“De identiteit van de persoon die zich voordeed als de oprichter van het BDAC project is geverifieerd via ons programma,” vertelt Hart. “We werken samen met de rechtshandhaving om te helpen bij hun onderzoek, maar weten niet hoe lang hun onderzoek zal duren.”
Mert, een software engineer bij Coinbase en een Solana onderzoeker, vertelde ons dat dit de grootste NFT rug pull is die hij tot nu toe heeft getraceerd. Hij zei dat hij de Solana-portemonnee van de oplichter heeft getraceerd en dat een deel van de fondsen is overgemaakt naar rekeningen op cryptocurrency-uitwisseling Binance. Na het indienen van een rapport, vertelde de uitwisseling Mert dat het sindsdien de accounts heeft geblokkeerd en ook zal samenwerken met de rechtshandhaving om te onderzoeken, zei hij.
“We zijn op de hoogte van de recente meldingen en ons team onderzoekt de zaak verder,” vertelde een vertegenwoordiger van Binance. De vertegenwoordiger voegde eraan toe dat het bedrijf geen commentaar geeft op “specifieke afspraken met de rechtshandhaving. “
DYOR, NFA
Hart zegt dat Civic streeft naar de hoogste mate van nauwkeurigheid, maar zegt dat geen enkel verificatieproces 100% van de tijd effectief is. “Wij onderschrijven geen projecten in dit programma, noch voeren wij due diligence op hen uit buiten onze identiteitsverificatiediensten,” zei hij. Maar hoewel dat waar is, zou het potentiële investeerders vergeven kunnen worden als ze een “verificatie” verwarren met een goedkeuring – en op basis van de honderden reacties op Hart’s eerste tweet, hebben velen van hen dat gedaan.
Het Verified by Civic Pass programma werkt door het verifiëren van de controle over de Twitter handle van het project, de controle over het domein van het project, en de identiteitsverificatie van de oprichters van het project door het vastleggen van ID documenten. Het verificatieproces omvat ook een 3D gezichtsscan van de persoon die de verificatie voltooit in vergelijking met een 2D foto-identificatie. Maar het lijkt erop dat een volledige doxing niet genoeg was om de ontwikkelaars van de Big Daddy Ape Club ervan te weerhouden verzamelaars op te lichten.
Sommige Twitter-gebruikers die het verhaal volgden, stelden de noodzaak van controleurs in vraag. “Waarom zijn zij de scheidsrechters geworden van “goed” en “niet goed” als het gaat om projecten?” twitterde NFT-verzamelaar Kylienft. “Bovendien, zijn deze criteria die ze gebruiken om projecten te evalueren wel valide? Beschermt doxxing en behoorlijk actief zijn op social media en het hebben van een goed uitziende website investeerders eigenlijk wel? “
2/
1⃣ De eerste (en misschien filosofisch meest dringende) reden waarom ik tegen NFT audit diensten ben is dat ze een willekeurig en zeer gecentraliseerd chokepoint in het ecosysteem creëren.Wie controleert de controleurs?
– kylienft.sol (@kylienft) Januari 11, 2022
Civic zegt dat het verificatieproces is ontworpen om informatie te delen met de juiste autoriteiten in het geval van een vloerkleed. Civic staat in direct contact met de Amerikaanse autoriteiten en is van plan volledig mee te werken.
Hart vertelt dat Civic een samenwerking is aangegaan met Magic Eden, qua volume de grootste NFT-marktplaats op Solana, voor vertrouwens- en veiligheidsdiensten en met NFT-projectranglijstsite RadRugs om te integreren met hun veiligheidsklassement.
“De afgelopen maanden hebben we onze rol uitgebreid om het vertrouwen en de veiligheid in het hele NFT-ecosysteem te helpen vergroten,” zei Hart. Hij voegde eraan toe dat Civic heeft samengewerkt met Metaplex, het bedrijf achter het protocol dat verantwoordelijk is voor het creëren van NFTs op Solana, in een poging om het gebruik van bots op het netwerk te beperken, wat een belangrijk probleem blijft voor NFT-projecten op Solana.
Omdat transactiekosten op Solana bijna nul zijn, in tegenstelling tot de gaskosten op rivaliserend netwerk Ethereum, kunnen tech-savvy handelaren bots gebruiken om het netwerk te spammen met transacties en tokens op te scheppen tijdens een IDO of waardevolle NFT’s tijdens een munt om ze door te verkopen op secundaire markten tegen een veel hogere prijs.
Afgelopen november kondigde Civic de lancering van Ignite Pass aan, een gratis versie van zijn Civic Pass, die is ontworpen om dit probleem aan te pakken. Civic zegt dat Ignite Pass vereist dat NFT-kopers hun “levendigheid” bewijzen en biedt een betaalde upgrade-optie voor veilingen met een hoge waarde.
Maar ook dit lijkt momenteel niet te werken zoals bedoeld:
Aangezien @MortuaryIncNFT vannacht naar de hel werd gebotteld (bedankt @sainteclectic voor de waarschuwing) door gebruik te maken van @civickey captcha, lijkt het erop dat de huidige captcha nu nutteloos is. Het spion tegen spion spel is geëscaleerd. @baalazamon en ik roepen een oorlogsraad bijeen om een nieuwe captcha te zoeken. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) Januari 8, 2022
