Big Daddy Ape Club scammed seriam investidores de 9.136 SOL, apesar de os seus dispositivos terem sido supostamente totalmente doxed através do programa “Verified by Civic Pass”.
No dia 11 de Janeiro, os trapaceiros tiraram um dos maiores puxões de tapete NFT da história da cadeia de bloqueio de Solana. Os golpistas fugiram com 9.136 SOL, ou cerca de 1,3 milhões de dólares na altura, em fundos enviados pelos aspirantes a coleccionadores para cunhar “Big Daddy Ape Club” NFT – excepto que não havia NFTs.
E as pessoas por detrás do “Big Daddy Ape Club” conseguiram fugir com os fundos, apesar da queda do NFT ter sido “verificada” pela empresa descentralizada de verificação de identidade Civic.
A Civic, uma empresa criptográfica com sede em São Francisco que entrou em cena pela primeira vez em 2015 como um protocolo de verificação de identidade de fonte aberta sobre o Ethereum, reformulou-se como um serviço de auditoria e verificação NFT sobre a concorrente rede de cadeias de bloqueio Solana. A Civic anunciou em finais de Dezembro que tinha “verificado” o Big Daddy Ape Club através do seu programa Verified by Civic Pass. A empresa diz ter concebido o programa como um serviço gratuito para os criadores verificarem as suas identidades do mundo real e construírem confiança dentro das suas comunidades.
Por favor dêem as boas-vindas @BigDaddyApeClub, agora Verificado pelo Passe Cívico. A sua equipa e propriedade de https://t.co/M7nS785ccS também foram verificadas. Parabéns! pic.twitter.com/HB0RZww5dP
– Civic (@civickey) W 22 de Dezembro de 2021
Mas foi essa confiança que o Big Daddy Ape Club explorou. E o Civic diz agora que está a trabalhar com as forças da lei para localizar os responsáveis pelo esquema.
“Estamos cientes da denúncia de que o Big Daddy Ape Club puxa tapetes e que há vítimas envolvidas. Levamos a sério este ataque à comunidade NFT, e estamos a tomar medidas para oferecer toda a assistência que pudermos”, o CEO do Civic Chris Hart tweetou no dia da Casa da Moeda.
Estamos cientes da denúncia de que o Big Daddy Ape Club puxa tapetes e que há vítimas envolvidas. Levamos a sério este ataque à comunidade NFT, e estamos a tomar medidas para oferecer toda a assistência possível.
– Chris Hart (@hartcb) Janeiro 11, 2022
O que era o Big Daddy Ape Club?
Big Daddy Ape Club foi facturado como uma colecção de 2222 NFTs com tema de macacos a serem cunhados na cadeia de bloqueio Solana e listados no mercado de Solanart NFT. Mas acabou por se revelar um clássico golpe de tapete – um tipo de esquema de saída que é demasiado comum em criptografia, no qual os criadores deixam subitamente um projecto e desaparecem com o dinheiro dos investidores. A artista digital e blogger da NFT Faith Orr, que passa por ToasterFires no Twitter, detalhou o que aconteceu com este esquema no seu Subtack:
“A única coisa que continuo a ouvir das vítimas do Big Daddy Ape Club é que trancaram a Discórdia algumas horas antes da Casa da Moeda, o que para muitos foi bizarro, uma vez que o link da Casa da Moeda costuma aparecer lá”, escreveu Orr. Orr também salientou que as vítimas do esquema disseram que não receberam os seus NFTs após enviarem o SOL.
“Este é um movimento especialmente brutal da sua parte”, escreveu Orr. “A maioria dos tapetes faz a cortesia básica de deixar as suas vítimas com NFT mesmo que nunca sejam listadas nos mercados secundários”.
Pouco depois, a conta no Twitter, o servidor Discord, e o website do Big Daddy Ape Club escureceram. Solanart reconheceu o puxão do tapete, salientando que Civic tinha verificado o projecto.
Chegou ao nosso conhecimento que a casa da moeda BDAC era um tapete, queremos informar a comunidade que estamos a eliminar a colecção da grelha @SolanartNFT
Este projecto foi aprovado com sucesso por @civickey verificação mas, infelizmente, decidiram enganar de qualquer forma.
– Solanart – Largest NFT Marketplace on Solana (@SolanartNFT) Janeiro 11, 2022
“A identidade do indivíduo que se apresentou como o fundador do projecto BDAC foi verificada através do nosso programa”, conta Hart. “Estamos a cooperar com as forças da lei para ajudar na sua investigação, mas não sabemos quanto tempo demorará a sua investigação”.
Mert, um engenheiro de software da Coinbase e investigador de Solana, disse-nos que este é o maior puxão de tapete da NFT que ele tem seguido até agora. Ele disse que rastreou a carteira do golpista Solana e que alguns dos fundos foram transferidos para contas de câmbio de moedas criptográficas. Ao apresentar um relatório, a bolsa disse a Mert que desde então tem bloqueado as contas e que irá igualmente trabalhar com as forças da lei para investigar, disse ele.
“Temos conhecimento dos recentes relatórios e a nossa equipa está a investigar o assunto”, disse-nos um representante da Bolsa. O representante acrescentou que a empresa não comenta sobre “compromissos específicos com a aplicação da lei “
DYOR, NFA
Hart diz que o Civic visa os mais altos níveis de precisão, mas diz que nenhum processo de verificação é eficaz a 100% do tempo. “Não apoiamos projectos neste programa, nem fazemos a devida diligência para além dos nossos serviços de verificação de identidade”, disse ele. Mas embora isso seja verdade, os potenciais investidores poderiam ser perdoados por confundirem uma “verificação” para um endosso – e com base nas centenas de respostas ao tweet inicial de Hart, muitos deles o fizeram.
O programa Verified by Civic Pass funciona através da verificação do controlo do cabo do Twitter do projecto, controlo do domínio do projecto, e verificação da identidade dos fundadores do projecto através da captura de documentos de identificação. O processo de verificação também inclui uma digitalização facial 3D da pessoa que completa a verificação, em comparação com uma identificação fotográfica 2D. Mas parece que ser totalmente doxed não foi suficiente para impedir os criadores do Big Daddy Ape Club de enganar os coleccionadores.
Alguns utilizadores do Twitter, seguindo a história, questionaram a necessidade de auditores. “Porque é que foram feitos árbitros de “bom” e “não bom” quando se trata de projectos?” O colector NFT Kylienft tweeted. “Além disso, será que este critério que estão a utilizar para avaliar os projectos é mesmo válido? Será que a doxxing e o facto de estar devidamente activo nas redes sociais e ter um website com boa aparência protege realmente os investidores? “
2/
1⃣ A primeira razão (e talvez a mais premente em termos filosóficos) pela qual me oponho aos serviços de auditoria NFT é que eles criam um ponto de estrangulamento arbitrário e altamente centralizado no ecossistema.Quem está a auditar os auditores?
– kylienft.sol (@kylienft) Janeiro 11, 2022
Civic diz que o processo de verificação foi concebido para partilhar informações com as autoridades competentes no caso de um puxão de tapete. Diz que está em contacto directo com as autoridades dos EUA e pretende cooperar plenamente.
Hart diz-nos que a Civic estabeleceu uma parceria com Magic Eden, o principal mercado NFT na Solana em termos de volume, para serviços de confiança e segurança e com o site de classificação de projectos NFT RadRugs para integrar com o seu quadro de líderes de segurança.
“Nos últimos meses, expandimos o nosso papel para ajudar a aumentar a confiança e a segurança em todo o ecossistema NFT”, disse Hart. Ele acrescentou que a Civic estabeleceu uma parceria com a Metaplex, a empresa responsável pela criação de NFT em Solana, numa tentativa de mitigar a utilização de bots na rede, o que continua a ser um problema significativo para os projectos NFT em Solana.
Porque as taxas de transacção na Solana são quase nulas, ao contrário das taxas de gás na rede rival Ethereum, os negociantes especializados em tecnologia podem usar bots para fazer spam na rede com transacções e recolher fichas durante uma IDO ou NFTs valiosas durante uma mint, a fim de as revenderem em mercados secundários a um preço muito mais elevado.
Em Novembro passado, Civic anunciou o lançamento de Ignite Pass, uma versão gratuita do seu Civic Pass, que foi concebida para resolver este problema. Civic diz que Ignite Pass exige que os compradores da NFT provem a sua “vivacidade” e oferece uma opção de actualização paga para leilões de alto valor.
Mas isto também não parece estar actualmente a funcionar como pretendido:
Bem, dado que @MortuaryIncNFT foi mandado para o inferno ontem à noite (obrigado @sainteclético pelas cabeças para cima) usando @civickey captcha, parece que a actual captcha é inútil agora. O jogo espião v espião aumentou. @baalazamon e estou a convocar um conselho de guerra para procurar um novo captcha. pic.twitter.com/Q4XE4YvI9K
– jprince.sol (@redacted_j) 8 de Janeiro de 2022
