Big Daddy Ape Club wyłudził od niedoszłych inwestorów 9,136 SOL, mimo że jego twórcy zostali rzekomo w pełni doxowani poprzez program „Verified by Civic Pass”.
11 stycznia oszuści dokonali jednej z największych kradzieży NFT w historii blockchainu Solana. Oszuści zgarnęli 9 136 SOL, czyli około 1,3 miliona ówczesnych dolarów, w środkach wysłanych przez niedoszłych kolekcjonerów w celu wybicia NFT „Big Daddy Ape Club” – z wyjątkiem tego, że nie było żadnych NFT.
A ludzie stojący za Big Daddy Ape Club byli w stanie uciec z funduszami pomimo tego, że zrzut NFT został „zweryfikowany” przez zdecentralizowaną firmę Civic zajmującą się weryfikacją tożsamości.
Civic, firma kryptowalutowa z siedzibą w San Francisco, która po raz pierwszy pojawiła się na scenie w 2015 roku jako open-source’owy protokół weryfikacji tożsamości na Ethereum, zmieniła się w usługę audytu i weryfikacji NFT na konkurencyjnej sieci blockchain Solana. Civic ogłosił pod koniec grudnia, że „zweryfikował” Big Daddy Ape Club poprzez swój program Verified by Civic Pass. Firma twierdzi, że zaprojektowała program jako darmową usługę dla twórców, aby zweryfikować ich rzeczywiste tożsamości i zbudować zaufanie w swoich społecznościach.
Please welcome @BigDaddyApeClub, now Verified by Civic Pass. Jego zespół i własność https://t.co/M7nS785ccS również zostały zweryfikowane. Congrats! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) December 22, 2021
Ale to właśnie to zaufanie wykorzystał Big Daddy Ape Club. Civic twierdzi, że współpracuje z organami ścigania, aby wytropić osoby odpowiedzialne za ten przekręt.
„Wiemy o zgłoszonym oszustwie Big Daddy Ape Club i że są w nie zaangażowane ofiary. Traktujemy ten atak na społeczność NFT poważnie i podejmujemy kroki, aby zaoferować wszelką możliwą pomoc” – napisał na Twitterze dyrektor generalny Civic Chris Hart w dniu wybuchu mięty.
Jesteśmy świadomi doniesień o ściągnięciu na dywanik klubu Big Daddy Ape i że są w to zaangażowane ofiary. Traktujemy ten atak na społeczność NFT poważnie i podejmujemy kroki, aby zaoferować wszelką możliwą pomoc.
– Chris Hart (@hartcb) January 11, 2022
Czym był klub Big Daddy Ape?
Big Daddy Ape Club był reklamowany jako kolekcja 2222 NFT o tematyce małpiej, które miały zostać wybite na blockchainie Solana i wystawione na rynku NFT Solanart. Okazało się jednak, że był to klasyczny rug pull – rodzaj oszustwa związanego z wyjściem z projektu, które jest zbyt powszechne w kryptowalutach, gdzie deweloperzy nagle opuszczają projekt i znikają z pieniędzmi inwestorów. Artysta cyfrowy i bloger NFT Faith Orr, który na Twitterze występuje pod pseudonimem ToasterFires, szczegółowo opisał, co się stało z tym oszustwem na swoim Substack:
„Jedną rzeczą, którą ciągle słyszę od ofiar Big Daddy Ape Club jest to, że zablokowali Discorda na kilka godzin przed miętą, co dla wielu było dziwaczne, ponieważ link miętowy zwykle się tam pojawia” – napisała Orr. Orr zwrócił również uwagę, że ofiary oszustwa powiedziały, że nie otrzymały swoich NFT po wysłaniu SOL.
„Jest to szczególnie brutalne posunięcie z ich strony” – napisał Orr. „Większość dywanów robi podstawową uprzejmość pozostawiając swoje ofiary z NFT, nawet jeśli nigdy nie są one wymienione na rynkach wtórnych”.
Wkrótce potem konto na Twitterze, serwer Discord i strona Big Daddy Ape Club przestały istnieć. Solanart przyznał się do wyciągnięcia dywanu, zaznaczając, że Civic zweryfikował projekt.
Dotarło do nas, że mennica BDAC była dywanem, chcemy poinformować społeczność, że usuwamy kolekcję z siatki @SolanartNFT
Projekt ten został pomyślnie zatwierdzony przez weryfikację @civickey, ale niestety i tak zdecydowali się na oszustwo.
– Solanart – Largest NFT Marketplace on Solana (@SolanartNFT) January 11, 2022
Tożsamość osoby, która podawała się za założyciela projektu BDAC, została zweryfikowana przez nasz program” – mówi Hart. „Współpracujemy z organami ścigania, aby pomóc w ich śledztwie, ale nie wiemy, jak długo potrwa ich dochodzenie”.
Mert, inżynier oprogramowania w Coinbase i badacz Solana, powiedział nam, że jest to największy rug pull NFT, który do tej pory śledził. Powiedział, że wyśledził portfel Solana oszusta i że niektóre środki zostały przelane na konta na giełdzie kryptowalutowej Binance. Po złożeniu raportu, giełda powiedziała Mertowi, że od tego czasu zablokowała konta i podobnie będzie współpracować z organami ścigania w celu przeprowadzenia dochodzenia, powiedział.
„Jesteśmy świadomi ostatnich doniesień, a nasz zespół prowadzi dalsze dochodzenie w tej sprawie” – powiedział nam przedstawiciel Binance. Przedstawiciel dodał, że firma nie komentuje „konkretnych zaangażowań z organami ścigania. „
DYOR, NFA
Hart mówi, że Civic dąży do najwyższego poziomu dokładności, ale twierdzi, że żaden proces weryfikacji nie jest skuteczny w 100% przypadków. „Nie popieramy projektów w tym programie, ani nie przeprowadzamy due diligence na nich poza naszymi usługami weryfikacji tożsamości” – powiedział. Ale choć to prawda, potencjalnym inwestorom można wybaczyć, że pomylą „weryfikację” z poparciem – i bazując na setkach odpowiedzi na początkowego tweeta Harta, wielu z nich to zrobiło.
Program Verified by Civic Pass działa poprzez weryfikację kontroli nad uchwytem projektu na Twitterze, kontrolę nad domeną projektu oraz weryfikację tożsamości założycieli projektu poprzez przechwytywanie dokumentów tożsamości. Proces weryfikacji obejmuje również skan twarzy 3D osoby kończącej weryfikację w porównaniu z identyfikacją za pomocą zdjęcia 2D. Wygląda jednak na to, że pełne doxowanie nie wystarczyło, by powstrzymać twórców Big Daddy Ape Club przed oszukiwaniem kolekcjonerów.
Niektórzy użytkownicy Twittera śledzący tę historię zakwestionowali potrzebę istnienia audytorów. „Dlaczego to właśnie oni stali się arbitrami „dobrych” i „nie dobrych” projektów?” napisał na Twitterze kolekcjoner NFT, Kylienft. „Co więcej, czy te kryteria, których używają do oceny projektów, są w ogóle ważne? Czy doxxing i bycie odpowiednio aktywnym na mediach społecznościowych oraz posiadanie dobrze wyglądającej strony internetowej faktycznie chroni inwestorów? „
2/
1⃣ Pierwszym (i być może najbardziej filozoficznie pilnym) powodem, dla którego jestem przeciwny usługom audytu NFT jest to, że tworzą one arbitralny i wysoce scentralizowany punkt krytyczny w ekosystemie.Kto audytuje audytorów?
– kylienft.sol (@kylienft) 11 stycznia 2022
Civic twierdzi, że proces weryfikacji ma na celu wymianę informacji z odpowiednimi władzami w przypadku wyciągnięcia dywanu. Twierdzi, że jest w bezpośrednim kontakcie z władzami w USA i zamierza w pełni współpracować.
Hart powiedział nam, że Civic nawiązał współpracę z Magic Eden, wiodącym pod względem wolumenu rynkiem NFT na Solanie, w zakresie usług zaufania i bezpieczeństwa, a także ze stroną RadRugs, zajmującą się rankingiem projektów NFT, w celu integracji z ich tablicą liderów bezpieczeństwa.
„W ciągu ostatnich kilku miesięcy rozszerzyliśmy naszą rolę, aby pomóc w zwiększeniu zaufania i bezpieczeństwa w całym ekosystemie NFT” – powiedział Hart. Dodał, że Civic nawiązał współpracę z Metaplex, firmą stojącą za protokołem odpowiedzialnym za tworzenie NFT na Solanie, próbując ograniczyć wykorzystanie botów w sieci, co nadal stanowi istotny problem dla projektów NFT na Solanie.
Ponieważ opłaty transakcyjne na Solanie są bliskie zeru, w przeciwieństwie do opłat za gaz w konkurencyjnej sieci Ethereum, obeznani z technologią handlowcy mogą używać botów do spamowania sieci transakcjami i zgarniać tokeny podczas IDO lub cenne NFT podczas mennicy, aby odsprzedać je na rynkach wtórnych po znacznie wyższej cenie.
W listopadzie ubiegłego roku, Civic ogłosił wprowadzenie Ignite Pass, darmowej wersji Civic Pass, która została zaprojektowana w celu rozwiązania tego problemu. Civic twierdzi, że Ignite Pass wymaga od kupujących NFT udowodnienia ich „żywotności” i oferuje opcję płatnego upgrade’u dla aukcji o wysokiej wartości.
Ale to również nie wydaje się obecnie działać zgodnie z przeznaczeniem:
Cóż, biorąc pod uwagę, że @MortuaryIncNFT został zbotowany do piekła ostatniej nocy (dzięki @sainteclectic za informację) używając @civickey captcha, wygląda na to, że obecna captcha jest teraz bezużyteczna. Gra szpieg kontra szpieg nasiliła się. @baalazamon i ja zwołujemy radę wojenną, by poszukać nowej captchy. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) 8 stycznia 2022
