Big Daddy Ape Club выманил у потенциальных инвесторов 9136 SOL, несмотря на то, что его разработчики были якобы полностью доксированы через программу «Verified by Civic Pass».
11 января мошенники провернули одну из самых крупных краж NFT в истории блокчейна Solana. Мошенники завладели 9 136 SOL, или около 1,3 миллиона долларов США на тот момент, средствами, отправленными потенциальными коллекционерами для майнинга NFTs «Big Daddy Ape Club» — но никаких NFTs не было.
И люди, стоявшие за Big Daddy Ape Club, смогли скрыться с деньгами, несмотря на то, что NFT были «проверены» децентрализованной компанией Civic, занимающейся проверкой личности.
Civic, криптовалютная компания из Сан-Франциско, которая впервые появилась на сцене в 2015 году в качестве протокола проверки личности с открытым исходным кодом на Ethereum, перепрофилировалась в службу аудита и проверки НФТ на конкурирующей блокчейн-сети Solana. В конце декабря Civic объявила, что «верифицировала» Big Daddy Ape Club через свою программу Verified by Civic Pass. Компания утверждает, что разработала программу как бесплатный сервис для создателей, позволяющий подтверждать их реальную личность и укреплять доверие в своих сообществах.
Приветствуем @BigDaddyApeClub, который теперь верифицирован Civic Pass. Его команда и владелец https://t.co/M7nS785ccS также были проверены. Поздравляем! pic.twitter.com/HB0RZww5dP
— Civic (@civickey) December 22, 2021
Но именно этим доверием воспользовался Клуб больших папочек-обезьян. И теперь компания Civic заявляет, что она сотрудничает с правоохранительными органами, чтобы отследить тех, кто ответственен за эту аферу.
«Мы знаем о случаях мошенничества Big Daddy Ape Club и о том, что есть пострадавшие. Мы серьезно относимся к этой атаке на сообщество NFT и предпринимаем шаги, чтобы оказать посильную помощь», — написал в Твиттере генеральный директор Civic Крис Харт.
Мы знаем о том, что в клубе Big Daddy Ape Club произошел ковровый захват и что в нем есть пострадавшие. Мы серьезно относимся к этой атаке на сообщество NFT и предпринимаем шаги, чтобы предложить всю возможную помощь.
— Крис Харт (@hartcb) 11 января 2022
Что представлял собой клуб Big Daddy Ape?
Big Daddy Ape Club был представлен как коллекция из 2222 НФТ на тему обезьян, которые должны были быть отчеканены на блокчейне Solana и выставлены на продажу на рынке НФТ Solanart. Но это оказался классический «ковер» — тип мошенничества с выходом из проекта, который слишком часто встречается в криптовалютах, когда разработчики внезапно покидают проект и исчезают с деньгами инвесторов. Цифровой художник и блогер NFT Фэйт Орр, которая в Твиттере известна под ником ToasterFires, подробно описала, что произошло с этой аферой на своем Substack:
«Единственное, что я постоянно слышу от жертв Big Daddy Ape Club, это то, что они заблокировали Discord за несколько часов до монетного двора, что для многих было странным, поскольку ссылка на монетный двор обычно появляется там», — написала Орр. Орр также отметил, что жертвы аферы заявили, что не получили свои NFT после отправки SOL.
«Это особенно жестокий шаг с их стороны», — написал Орр. «Большинство ковров делают элементарную любезность, оставляя своим жертвам NFTs, даже если они никогда не попадают на вторичные рынки».
Вскоре после этого аккаунт в Twitter, сервер Discord и веб-сайт Big Daddy Ape Club исчезли. Соланарт признал, что ковер был выдернут, указав, что Civic верифицировал проект.
До нас дошло, что монетный двор BDAC был ковриком, мы хотим сообщить сообществу, что удаляем коллекцию из сетки @SolanartNFT
Этот проект был успешно одобрен верификацией @civickey, но, к сожалению, они все равно решили мошенничать.
— Solanart — Крупнейший рынок NFT на Solana (@SolanartNFT) 11 января 2022
«Личность человека, который называл себя основателем проекта BDAC, была проверена через нашу программу», — рассказывает Харт. «Мы сотрудничаем с правоохранительными органами, чтобы помочь им в расследовании, но не знаем, сколько времени займет расследование».
Мерт, инженер-программист из Coinbase и исследователь Solana, сказал нам, что это крупнейший коверный NFT, который он отслеживал до сих пор. Он сказал, что отследил кошелек Solana мошенника и что часть средств была переведена на счета криптовалютной биржи Binance. После подачи заявления биржа сообщила Мерту, что с тех пор заблокировала счета и будет также работать с правоохранительными органами над расследованием, сказал он.
«Мы знаем о последних сообщениях, и наша команда проводит дальнейшее расследование», — сказал нам представитель Binance. Представитель добавил, что компания не комментирует «конкретные взаимодействия с правоохранительными органами».
DYOR, NFA
Харт говорит, что Civic стремится к высочайшему уровню точности, но утверждает, что ни один процесс проверки не эффективен в 100% случаев. «Мы не поддерживаем проекты, участвующие в этой программе, и не проводим по ним проверку, помимо наших услуг по проверке личности», — сказал он. Но хотя это правда, потенциальные инвесторы могут спутать «проверку» с одобрением — и, судя по сотням ответов на первый твит Харта, многие из них так и поступили.
Программа Verified by Civic Pass работает путем проверки контроля над Twitter-ручкой проекта, контроля над доменом проекта и подтверждения личности основателей проекта через удостоверение личности. Процесс верификации также включает 3D-сканирование лица человека, проходящего верификацию, по сравнению с идентификацией по 2D-фотографии. Но, похоже, что полного доксирования оказалось недостаточно, чтобы удержать разработчиков Big Daddy Ape Club от мошенничества с коллекционерами.
Некоторые пользователи Twitter, следившие за этой историей, усомнились в необходимости аудиторов. «Почему их сделали арбитрами «хороших» и «не очень» проектов?» написал в Твиттере коллекционер NFT Кайлиенфт. «Более того, являются ли эти критерии, которые они используют для оценки проектов, вообще действительными? Неужели доксинг, активность в социальных сетях и красивый сайт действительно защищают инвесторов? «
2/
1⃣ Первая (и, возможно, самая философская) причина, по которой я выступаю против аудиторских услуг НФТ, заключается в том, что они создают произвольную и высокоцентрализованную точку пресечения в экосистеме.Кто проверяет аудиторов?
— kylienft.sol (@kylienft) 11 января 2022
Civic утверждает, что процесс проверки предназначен для обмена информацией с соответствующими органами власти в случае вырывания ковра. Компания утверждает, что находится в прямом контакте с властями США и намерена полностью сотрудничать.
Харт рассказал нам, что Civic сотрудничает с Magic Eden, ведущей торговой площадкой NFT на Solana по объему, для предоставления услуг доверия и безопасности, а также с сайтом рейтинга проектов NFT RadRugs для интеграции с их таблицей лидеров безопасности.
«За последние несколько месяцев мы расширили нашу роль, чтобы помочь повысить доверие и безопасность в экосистеме NFT», — сказал Харт. Он добавил, что Civic сотрудничает с Metaplex, компанией, стоящей за протоколом, ответственным за создание NFT на Solana, в попытке уменьшить использование ботов в сети, что по-прежнему является значительной проблемой для проектов NFT на Solana.
Поскольку плата за транзакции на Solana близка к нулю, в отличие от платы за газ в конкурирующей сети Ethereum, технически подкованные трейдеры могут использовать ботов для спама сети транзакциями и забирать токены во время IDO или ценные NFT во время майнинга, чтобы перепродать их на вторичных рынках по гораздо более высокой цене.
В ноябре прошлого года компания Civic объявила о запуске Ignite Pass, бесплатной версии Civic Pass, которая была разработана для решения этой проблемы. Civic утверждает, что Ignite Pass требует от покупателей NFT подтверждения их «жизнеспособности» и предлагает платный вариант обновления для аукционов с высокой стоимостью.
Но и это, похоже, в настоящее время не работает так, как задумано:
Ну, учитывая, что @MortuaryIncNFT вчера вечером был забанен до смерти (спасибо @sainteclectic за предупреждение) с помощью капчи @civickey, похоже, что текущая капча теперь бесполезна. Игра «шпион против шпиона» обострилась. @baalazamon и я собираем военный совет для поиска новой капчи. pic.twitter.com/Q4XE4YvI9K
— jprince.sol (@redacted_j) 8 января 2022
