Nft скамер что это

NFT скам? Миф или реальность?

Для крипторынка в целом, и для рынка NFT в частности наступили непростые времена. После того, как криптовалюта Luna упала в цене более чем на 99% за три дня, а алгоритмический стейблкоин TerraUSD (UST) потерял свою привязку к доллару, вся крипто-индустрия сползла в кроличью нору. Вчера биткойн торговался ниже 25 000 долларов, а ETH — ниже 1800 долларов. Хотя сегодня уже начался отскок, на рынке невзаимозаменяемых токенов эти панические настроения последних дней тоже сильно сказались.

В одной из наших недавних статей мы писали, что несмотря на хорошие показатели на момент конца 2021 — начала 2022 рынок цифрового искусства перегрет. Весь 2021 и начало 2022 было хайповым временем, которое мешало видеть вещи объективно. Причём это работало в обе стороны — потому что одним казалось, что рост будет продолжаться бесконечно, а другие стали ассоциировать NFT исключительно с раздутым рынком цифрового арта. Из-за того, что рынок NFT у многих людей ассоциируется исключительно с токенизированными картинками, они спешат объявить всю отрасль скамом. Невзаимозаменяемые токены это не только арт, но и GameFi, оцифрованные права, маркировка реальных активов и многое другое. Попробуем разобраться с тем, что сейчас происходит на рынке, чтобы отделить зёрна от плевел.

Пузырь лопнул?

Согласно данным Dune Analytics, на крупнейшем рынке NFT-маркетплейсе ещё в конце прежней недели можно было наблюдать значительный спад — в воскресенье продано невзаимозаменяемых токенов на сумму всего 52 миллиона долларов. Такого низкого дневного объема торгов платформа не видела еще с декабря, даже во время значительного спада в апреле, торги редко опускались ниже 100 миллионов долларов.

По данным The Block, цена самого дешёвого NFT в популярной коллекции Bored Ape Yacht Club упала на 25% за последнюю неделю до 88 ETH (1,7 млн долларов), а цена самого дешевого NFT из CryptoPunks снизилась на 15% до 52,5 ETH.

Но NFT-скептикам рано злорадствовать. Аналитическая компания Chainalysis в одном из своих недавних отчетов отметила, что общий объем продаж в 2022 уже достиг 37 миллиардов долларов по состоянию на первую неделю мая 2022, по сравнению с 40 миллиардами долларов за весь 2021 год!

Если принять во внимание перегретую сферу цифрового искусства на рынке NFT, турбулентность на крипто-рынке из-за краха Luna и UST, сокращение Федеральным резервом денежной массы, нагнетающая геополитическая обстановка и прочие негативные макроэкономические показатели, то стойкость рынка невзаимозаменяемых токенов поразительна. Да и в конце криптохайпа 2017-2018 года много кто пророчил смерть криптовалютам, но рынок поставил на место всех скептиков через некоторое время.

Что будет дальше?

Мы остаемся верны прогнозу, который сделали в статье о развитии крипторынка 2022 — хотя рынок цифрового арта действительно переоценён, NFT еще предстоит раскрыть свой потенциал. Невзаимозаменяемые токены необходимо начать понимать шире, чем коллекции обезьян и пиксельных панков. Предвзято-негативное отношение к NFT у скептиков сформировалось именно на фоне волатильных торгов оторванными от реальности активами. NFT могут и должны иметь внутреннюю (подкрепленную) ценность, например, для применения в долевом владении недвижимости или в качестве промокода. Чтобы NFT-рынку стать зрелым, необходима крепкая привязка к реальным активам и услугам. Для рыночного обращения токенизированных активов нужны торговые площадки с гарантией заключения сделки в рамках правового поля и передачей прав собственности.

Почему так много скама: от финансовых пирамид до NFT

Сейчас не проходит и дня без новостей, как у очередного дедушки, учителя, а иногда и чиновника мошенники каким-то образом выцыганили несколько сотен тысяч, а то и миллионов рублей. Складывается впечатление, что в последнее время скам-экономика переживает настоящий бум.

Про методы защиты от телефонного скама сейчас тоже пишут много, поэтому повторяться я не буду. Скажу только, что для меня лучше всего работает самый простой: не брать трубки с незнакомых номеров.

Проблема в том, что телефонными цыганами индустрия скама не ограничивается: разновидностей их существует множество: от брачных афер до проектов в криптовалюте. С одной стороны, криптовалюты уже стали практически синонимом скама, с другой — возвращаются и старые-добрые финансовые пирамиды.

Финансовые пирамиды

Финансовые пирамиды — это общий принцип в основе почти всех скам-проектов. Общий принцип знаком со времён тюльпанной лихорадки: за счет средств новых клиентов формируются выплаты более ранним для создания видимости успешности проекта и привлечения новых клиентов и более крупных взносов от существующих вкладчиков. Получив сверхприбыль, человеку сложно остановиться — успех окрыляет и осторожность снижается. Многим россиянам пирамида знакома из 90-х по трём буквам МММ. Интересно, что этот проект не умер вместе с посадкой его основателя, и в 2010-е МММ пытались возродить, но без широкого успеха. Тем не менее, под другими именами аналогичные проекты и в 2023 году постоянно находят пользователей: новая финансовая пирамида уже охватила более 1000 пользователей.

Классические финансовые пирамиды не предлагают ничего, кроме обмена денег взамен на большие суммы денег. Для кого-то и это обещание достаточно привлекательно, но большинство людей на это не поймаешь, поэтому мошенникам приходится «заворачивать» это в некое подобие продукта: криптовалюта, финансовые продукты, платёжные инструменты.

Криптовалюты

Крипторынок — это кладезь разнообразных мошеннических схем. Регулирование этой сферы в России только развивается, как работает закон о цифровых финансовых активах (ЦФА) мало кто пока понимает, да и как на самом деле работает крипта — тоже, если смотреть с точки зрения обычных граждан. Скам в виде продажи монет Биткоина с рук (физических монет) относится к категории курьёзных реальных случаев. Реальный скам в криптоиндустрии — это новые токены и монеты, ничем не поддержанные, ничего не обещающие, на которых привлекают потенциальных инвесторов, обещая им вложение в новый Биткоин, который на глазах вырастет в несколько раз. Вариантов развития таких проектов несколько:

• валюта не вырастает;
• она не выходит на открытый рынок, а значит, даже по обещанной цене продать ее невозможно;
• ее в принципе не существовало, а инвестор до сих пор видел сайт поддельной биржи.

В каждом из этих вариантов инвестор лишается своих денег.

Фиктивные стартапы, ICO

Подвид скама криптовалют. Токены, по сути, более «дешевый» вариант криптовалюты — для создания новой криптовалюты нужен новый блокчейн. Токены же — криптовалюты, выпущенные на существующем блокчейне, например, Ethereum. Порог входа — низкий, поэтому возможности создания скамных проектов — неограниченные. Эта схема предполагает привлечение мошенниками средств в виде криптовалюты для финансирования стартапов в интернете, они обещают дивиденды. В дальнейшем организаторы под разными предлогами не выполняют обязательства, а затем закрывают проект.

Вспоминая волну ICO 2017 года — сколько тогда проектов собрали миллионы долларов? Сотни. А сколько из них существуют сегодня? Единицы.

NFT

Но если криптовалюты и токены, теоретически, могут приносить какую-то пользу, то NFT же — последняя мода из мира крипты, — была, по сути, скамом с самого начала. Вся суть NFT в том, что запись в блокчейне (собственно, NFT) объявлялась эквивалентной какому-то цифровому или физическому объекту. Проблема в том, что никакой реальной связи там не было и в принципе быть не могло: вы могли создать NFT, претендующий быть цифровым эквивалентом первого твита в «Твиттере» Джека Дорси, например. Но любой другой человек может создать такую же запись со ссылкой на такой же скриншот — и без каких-то сторонних факторов подтверждения (например, твита того же Дорси) за пределами блокчейна, установить «подлинность» NFT просто невозможно. Поэтому очень быстро под видом NFT стал продаваться украденный арт. Когда до рынка с некоторым запозданием дошло, что происходит, NFT практически полностью обесценились: на сегодняшний день, 95% существующих NFT не стоят ничего.

Управление активами

Компания прикидывается брокером и обещает вкладывать ваши средства в самые выгодные проекты. По факту, чаще всего и организация, и деньги просто исчезают. Наиболее распространенной аферой на «фондовом рынке» является форекс-скам. Мошенническая компания привлекает людей (частных инвесторов) и умышленно обманывает: вложенные средства присваиваются, выплаты не производятся. Деньги в подобных ситуациях чаще всего вернуть не удается, в лучшем случае возвращают лишь малую часть.

Нередко деньги принимают не только в «доверительное управление» компании, но и проводят «обучение» торговле на бирже как в онлайн-, так и в офлайн-формате. При недостатке личных средств клиента убеждают взять кредит, заложить имущество — скамеры работают с жертвой до последнего рубля. Например, мошенники могут попросить пополнить счет «для совершения чрезвычайно выгодной сделки», чтобы оплатить налог или страховку, а также предложить «помощь» в возврате средств, когда клиент уже требует вернуть деньги.

Платежные системы

В эту же категорию можно отнести любые другие сервисы, которые предлагают хранить на своих платформах ваши средства. Дело в том, что компания в любой момент может закрыться, и все деньги, которые на этот момент находились у нее на счетах, исчезнут вместе с ней. Один из вариантов такого скама — криптобиржи, обменники или криптокошельки. Но бывают и более традиционные варианты, от которых страдают даже банки: онлайн-мошенничество с поддельной платежной системой нанесло ущерб клиентам банков в 3,15 млрд. рублей.

Как понять, что вас обманывают

Есть несколько признаков, которые указывают на то, что вы попали в скам-схему и нужно срочно выводить деньги и уходить.

1. Агрессивный маркетинг. Задача мошенников получить побольше средств и сразу, поэтому они не скупятся на рекламу. Если клиента любой ценой убеждают (иногда запугивают) инвестировать больше, обещают баснословную прибыль с гарантией, настойчиво предлагают заманчивые предложения (одолевают звонками и сообщениями), не дают времени на раздумье и анализ ситуации — в 99% случаях это мошенники.
2. Обещание сверхдоходов. Если проект обещает прибыль кратно выше рыночной, скорее всего, он не планирует ее выплачивать. Факт отсутствия внятного объяснения сверхдоходности: если эта информация не раскрывается, а лишь «инвестируйте больше — вернем больше», это как минимум должно серьезно насторожить.
3. Отсутствие прозрачности. Вкладывая свои средства, вы должны знать, каким именно образом они будут использоваться, в какие активы вкладываться. Если организаторы не раскрывают механизм, с помощью которого они планируют инвестировать средства, — скорее всего, это скам.
4. Анонимность. Вы должны знать точно, кому доверяете средства. Если организаторы не сообщают своих реальных имен, используют вымышленных персонажей или информацию о них невозможно найти — это повод насторожиться.
5. Проблемы с выводом средств. У вас должна быть возможность забрать свои деньги. Даже если условия не самые выгодные и вы рискуете потерять ту прибыль, которую уже якобы заработали, свои вложения вы получить должны. Если организация по той или иной причине не отдает ваши инвестиции — это скам. Объяснения скамеров могут быть разные: не работает сайт, угрозы штрафов, еще более выгодные предложения.
6. Отсутствие обратной связи. Вы хотите вернуть свои вложения, но ничего не получается. Обращаетесь в службу поддержки, а там либо «кормят обещаниями», либо не отвечают вовсе. Это уже повод серьезно задуматься и обратиться в полицию.

Повестись на большие обещания может любой, главное — вовремя выйти.

Как вернуть средства после скама

Вложенные в подобные проекты деньги вернуть в большинстве случаев невозможно. По заложенному или переданному под принуждением имуществу по займам между физлицами положительная судебная практика существует, но если человек взял банковский кредит, то долг на нём и останется.

Сложность в возврате средств связана не столько с пробелами в законодательстве относительно операций на финансовом рынке и с криптовалютой, а с тем, что скам-проекты в большей степени лишь имитация брокерских платформ и криптобирж/обменников, а создатели часто находятся вне досягаемости правоохранительных органов.

Однако в любом случае попытаться вернуть вложенные средства стоит. Для этого вам необходимо обратиться в полицию и приложить доказательства:

• фамилии организаторов мошеннической схемы, если они есть;
• ссылки на сайт организации, через который проходили деньги;
• аккаунты организаторов и другие контакты;
• переписку или другие доказательства того, что вы передавали деньги;
• электронные чеки переводов или банковские выписки;
• реквизиты, куда вы переслали средства.

Уголовный кодекс Российской Федерации позволяет привлечь скамеров к ответственности по ст. 159.6 «Мошенничество в сфере компьютерной информации». Наказанием может служить как штраф от ₽120 тыс., так и лишение свободы, в зависимости от обстоятельств, на срок до десяти лет. Дополнительно к скамерам могут быть применены статьи о вымогательстве, мошенничестве с банковскими картами и незаконной предпринимательской деятельности. Выявить организаторов и фигурантов подобных скам-проектов сложно, но возможно: это люди, а любой человек совершает ошибки — например, в соблюдении мер по обеспечению своей анонимности. Поэтому необходимо во всех случаях подобного мошенничества обращаться в полицию для попытки расследования и поимки преступников.

• Информационная безопасность
• Финансы в IT
• Криптовалюты

Скам на NFT-рынке

25 августа аналитическое бюро Elliptic опубликовало большой отчет про развивающиеся тренды NFT и связанные с этим рынком финансовые махинации. MINE.exchange подготовил для вас новый обзор по мотивам этого отчета.

47 открытий
NFT в искусстве и не только

В классическом искусстве основной проблемой были доказательства его подлинности, но теперь с появлением уникальных протоколов безопасности, можно наверняка знать кто является настоящим автором. Рынок цифрового искусства с каждым годом приобретает невероятную популярность. По мнению экспертов этому, как ни странно поспособствовала пандемия. Во время COVID-19 NFT-творчество стало настоящим бумом. На сегодняшний день самой дорогой проданной NFT-картиной в единичном экземпляре считается полотно “Everydays: The First 5000 Days” художника Майка Винкельмана. Картину продали за $69,3 млн. В декабре 2021 года цифровой художник Пак продал 312 686 экземпляров своей коллекции “The Merge” за 91,8 миллиона долларов. С начала 2022 года по всему миру новым веянием стали благотворительные аукционы, в которых собранные средства от продажи цифровых предметов искусства идут на благотворительные и гуманитарные проекты. Уникальные токены также нашли свое применение в виде входного бонуса или цифрового билета дающего сервисные преимущества его владельцам. Это могут быть пропуски в VIP-зоны, дисконты на элитную продукцию, членство в закрытых клубах и так далее. И конечно же одной из самых широких ниш, где применяется NFT — это гейминг. Капитализация игрового рынка на конец 2021 года насчитывалась почти в $200 млрд. Ожидается, что к концу этого года рынок покажет прирост до 340 млрд. Многие гейминговые компании поддавшись тренду внедряют NFT в свои блокчейн-игры. Самые популярные из них: Axie Infinity и Aave Gotchi.

Фишинг, шантаж и липовые инвайты

Сколь велика популярность NFT, столь стремительно развиваются вокруг этого рынка различные махинации. По данным Elliptic с июля 2021 года по июль 2022 года было украдено 4650 NFT на сумму более $50 млн. Самым ценным из когда-либо украденных NFT является “CryptoPunk #4324”, который мошенники перепродали сразу после кражи за 490 000 долларов. Чаще всего злоумышленники действуют через фишинг: поддельные сайты с линками в почтовых рассылках, на форумах и соцсетях. Участились случаи фишингового воровства и через аирдропы. Мошенники маскируются под акции с аирдропами от известных криптобрендов или создают собственные. Потенциальные жертвы переходя по ссылкам и запрашивая бонусные токены открывают для мошенников свои данные. Иногда преступники чеканят свои бесполезные NFT и сбрасывают их в кошельки потенциальным жертвам. Коллекция будет присылать уведомления, что её можно обменять на фиатную или криптовалюту и предлагается ссылка на фишинговый сайт. Не брезгуют мошенники и другим видом скама, выдавая себя за менеджеров техподдержки NFT-маркетплейсов. Они действуют по четкому скрипту с единственной целью — завладеть личными данными жертвы. Мошенники могут попытаться “добить” жертву и сделать повторную кражу. Сразу же после первого воровства, с растерянной жертвой контактирует “менеджер” либо на почту приходит письмо со ссылкой на другой фишинговый сайт либо открывается чат-бот. Мошенники пытаются “сверить данные” и подтолкивают жертву оплатить “услуги по восстановлению”. Если похищенный предмет цифрового искусства имеет большое личное значение для его владельца и злоумышленники об этом осведомлены, то они могут пойти на шантаж и пообещать вернуть (на самом деле нет) украденный NFT за вознаграждение. Еще одна мошенническая схема — продажа несуществующих инвайтов или приглашений на закрытые NFT-аукционы. Мошенники могу предлагать пользователям от лица сотрудника криптоплатформы или в качестве посредника купить у него доступ к торгам, где будут представлены эксклюзивные NFT. Стоимость таких инвайтов по тарифам мошенников колеблется в пределах $300-500. После получения оплаты, преступник блокирует все контакты.

Скриншот из отчета Elliptic

Rug Pulls — это что называется “игра по-крупному”, где целевая аудитория мошенников не отдельные держатели конкретных цифровых активов, а люди с деньгами или венчурные инвесторы, ради которых создаются целые скам-стартапы. Мошенники создают видимость полноценного проекта, включающего в себя веб-сайт, презентации, дорожные карты, ведут активные промо-кампании и все это, чтобы привлечь инвесторов и в один прекрасный момент бесследно раствориться с их деньгами. Rug Pulls испортили репутацию большому количеству по-настоящему стоящих проектов, ведь обжегшись один или несколько раз потенциальный инвестор стал более скептичен и осторожен к новым проектам. Тем не менее инвесторский азарт, тем более у новичков неугасим, на этом и играют мошенники у которых в арсенале припасено множество обманных стратегий. Существуют так называемые “серийные” мошенники. Вы можете слышать о них в СМИ, как “историях успеха”, но на самом деле им место в криминальной хронике. Начав один сомнительный проект, они закрывают его по размытым, но очень “логичным” причинам: форс-мажор на рынке, просчеты в Дорожной Карте, невозможность технической реализации и т.д. Спустя какое-то время их имена уже мелькают в других проектах. Некоторые становятся мошенниками “поневоле”, когда на каком-то этапе действительно что-то идет не так и они принимают отчаянное и совершенно неверное решение обмануть инвесторов, закрыть проект и вывести средства. Еще одна популярная схема “ковровых” мошенников, является постепенное выведение средств из проекта. Умышленно затягиваются сроки, усложняются технологические решения и как следствие раздуваются бюджеты, что позволяет злоумышленникам еще долгое время паразитировать на инвесторском доверии до определенного момента. Чтобы внушить потенциальным инвесторам доверие, мошенники создают вокруг своего блокчейн-стартапа бурную публичную активность: красивый и современный дизайн презентационных материалов, запускают масштабные и креативные промо-кампании с участием знаменитостей. Последнее стало особенно популярным в NFT-проектах, когда известные, но не сильно разбирающиеся в теме певцы, актеры и спортсмены рекламируют скам-проекты в комментариях или интервью и даже становятся лицом бренда, что впоследствии негативно сказывается на их репутации. Так например, собственная медиакомпания Hello Sunshine актрисы Риз Уизерспун поддержала проект World of Women NFT. Впоследствии цена их совместного токена обвалилась на 75%. Боксер Майк Тайсон, который активно рекламирует цифровые продукты различных стартапов, выпустил собственную коллекцию NFT. К сожалению она оказалась не столь популярной, как ожидалось. Со времени ее выхода и до последнего дня продажи средняя цена токенов упала на 95%.

Скам через эксплойты

Более изощренные и технически продвинутые мошенники используют эксплойты или уязвимости в системах DeFi или в самих кодах NFT с помощью которых можно совершить скам. В отчете Elliptic приводится неутешительная статистика. В 2021 году один эксплойт с кражей в среднем в $16 млн происходил каждые три дня. Т.е. за 2021 год хакеры похитили через этот способ $1,9 млрд. Самое громкое NFT-преступление, совершенное через эксплойт связан с игровым проектом Axie Infinity. Игра использует разновидность блокчейна Ronin, который дает доступ к Ethereum без стандартных комиссий за операции с NFT. Ronin и Ethereum работают параллельно и объединены “мостом” для перемещения токенов между собой. В нем и была найдена уязвимость, через которую хакеры вывели на момент взлома почти $600 млн. Эксплойты кода также могут быть связаны, как с самими NFT (дефектный код при чеканке), так и лежащими в их основе смарт-контрактами, которые управляют работой своего аффилированного протокола или платформы. К счастью массовых взломов по такой схеме не наблюдается. Играет на руку киберпреступникам и человеческий фактор. Платформы DeFi практически всегда децентрализованы, но при этом они могут предоставлять права и доступы разработчикам для изменения кодов смарт-контрактов на случай исправления багов быстро и эффективно не дожидаясь одобрения консенсусом пользователей. При помощи социальной инженерии мошенники напрямую “обрабатывают” разработчиков и обманным путем получают доступ к кодам по уже упомянутой фишинговой схеме. Еще одним уязвимостью, которой пользуются киберпреступники, являются особенности интерфейса разных NFT-платформ. По факту они могут взаимодействовать с блокчейнами через высокотехнологичные смарт-контракты, но для удобства и навигации пользователь работает с UX-дизайном интерфейсов. Мошенники могут воспользоваться временными задержками интерфейсных взаимодействий и внедрить свой вредоносный код.

Скриншот из отчета Elliptic
Как отмываются деньги?

Вырученные за перепродажу украденных NFT, посредством шантажа или выведенные из инвесторских вложений капиталы необходимо каким-то образом легализовать. Для этого мошенники используют целую инфраструктуру с кошельками, маркетплейсами, криптомиксерами, биржами и обменниками. Если говорить о последних, то мошенники используют несколько перемычек в виде перевода средств на разные кошельки, в разных комбинированных вариантах криптовалюта-фиат. Фрод-отдел обменного сервиса MINE.exchange регулярно пресекает подобные попытки и тесно сотрудничает с правоохранительными органами в случае обнаружения подозрительных транзакций. Недавно рынок потряс скандал с платформой Tornado Cash. Его владельцев обвинили в оказании помощи NFT-мошенникам по отмыванию незаконных средств. Tornado Cash — это децентрализованный протокол, позволяющий проводить анонимные операции в сети Ethereum и в других блокчейнах. По разным данным мошенникам удалось провести через Tornado Cash, удалось провести $140 млн. Недавно по этому делу в Нидерландах был арестован Алексей Перцев, один из разработчиков криптомиксера. Всего исходя из расследования Elliptic, с 2017 года через криптомиксеры было отмыто $328,6 млн похищенных NFT.

Кибербезопасность и регуляция рынка

Самым слабым звеном в урегулировании NFT-рынка и внедрения необходимых норм по кибербезопасности, является отсутствие единого классификатора. Многие положения и трактовки имеют множество расхождений, а то и противоречий. Это прежде всего зависит от региона, где хранятся и торгуются цифровые активы. Второй проблемой являются ограниченные полномочия этих юрисдикций. Например, над NFT-проектом работала команда разработчиков из США. Хранение было на маркетплейсе, зарегистрированном, например в Сингапуре, транзакцию совершил покупатель из Индии. Злоумышленники, физически, находящиеся в Гренландии через эксплойт похитили оплату за токен и раскидали её по нескольким кошелькам, через разные криптомиксеры. Вопрос. В чьей юрисдикции находится уполномоченный орган для расследования этого киберпреступления? Только последние несколько лет бюрократические системы развитых стран пытаются синхронизироваться между собой для решения этой проблемы. Наибольшее сближение идет между регуляторами США и ЕС. На уровне отдельных стран, правительства принимают собственные законы и положения об отмывании финансов, включая туда положения про цифровые активы. В 2020 году Управление по контролю за иностранными активами Министерства финансов США (OFAC) выпустило соответствующее руководство под названием «Рекомендации по потенциальным санкционным рискам, возникающим в результате сделки с ценностями». Один из разделов посвящен рискам с NFT. Возвращаясь к вопросу о классификации, есть определенная путаница, можно ли рассматривать NFT, как инвестиционный актив? В таком случае к нему уже применимы положения о ценных бумагах. С другой стороны токены считаются предметами искусства и в дело включается право на интеллектуальную собственность. Из-за столь обширных юридических коллизий и отсутствия жесткого государственного контроля NFT-рынок все еще остается таким желанным и азартным, как для пользователей, так и для мошенников.

Материал подготовлен командой MINE.Exchange, лучшего обменного сервиса электронных валют. Все меняется к лучшему!

Мошенничество на рынке NFT: как избежать скамеров?

Так, недавно мошенник продал фейковые NFT от известного художника Бэнкси за $338 000. Позже он вернул деньги жертве, но история могла закончиться и иначе. На фоне этого ребята изmedia.sigen составили подборку наиболее распространенных видов мошенничества на рынке NFT, а также способов, как их избежать.

Фейковая служба поддержки

В последнее время участились случаи, когда пользователи NFT сталкиваются с мошенниками и лишаются своих активов. Один из самых частых кейсов на рынке NFT связан со службами поддержки различных маркетплейсов.

Так, например, злоумышленники притворяются сотрудниками популярной NFT-площадки, такой как OpenSea, и в ходе общения стараются получить доступ к приватным ключам пользователя или продать ему поддельные NFT. Для этого мошенники создают аккаунты в мессенджерах с названием вроде «Поддержка OpenSea». Как только потенциальная жертва в чате упоминает о своих проблемах, псевдопредставители техподдержки пишут ему первыми.

Больше всего фейковых поддержек в профильных чатах и сообществах в Telegram, а также на платформе обмена сообщениями Discord. Но известны и случаи, когда мошенники создают собственные Telegram-каналы и выдают их за официальные каналы маркетплейса.

Чтобы не попасться на эту уловку, рекомендуем не сообщать о своих проблемах в чатах — обращайтесь к техподдержке напрямую через тикет или аккаунты, указанные на странице проекта. Но самое главное — никогда никому не сообщать данные своей учетной записи, приватные ключи или мнемоническую фразу, сотрудникам маркетплейса они попросту не нужны. Также, перед тем как вступить в сообщество маркетплейса, обязательно убедитесь, что присоединяетесь к официальному каналу проекта. У особенно популярных платформ могут быть десятки «двойников».

Мошенники и криптокошелек MetaMask

Еще одним из довольно эффективных способов обмана являлось использование браузерной версии кошелька MetaMask.

Так, мошенник предлагает пользователю поделиться своим экраном, после чего направляют жертву в раздел кошелька, предназначенный для подключения MetaMask к различным устройствам. Сделав это, злоумышленник может настроить кошелек на своем собственном устройстве, получив полный доступ к средствам пользователя.

Из-за частых случаев таких атак на пользователей MetaMask временно отключил эту функцию. Но мошенники все-таки успели найти своих жертв. Так, в конце августа Джефф Николас, креативный директор Authentic AI, рассказал в Twitter, что таким образом мошенники вывели большую часть его NFT-коллекции. Он искал канал поддержки маркетплейса OpenSea в Discord, но попал на фейковый. Мошенники попросили его поделиться экраном, чтобы «поддержке» было проще помочь ему с проблемой. Далее они предложили синхронизировать браузерный кошелек MetaMask с мобильным приложением и попросили открыть соответствующую вкладку в настройках кошелька. Кошелек сгенерировал QR-код, после чего появилось сообщение о синхронизации. Но в реальности это мошенники отсканировали код и синхронизировали свой мобильный кошелек с аккаунтом Николаса. После этого они просто вывели все активы из взломанного кошелька.

Фейковые ссылки для создания NFT

Много возможностей для мошенников появляется во время первоначальной продажи NFT или в ходе создания нового NFT. Процесс выпуска NFT несложен, но если пользователь невнимателен или действует на волне ажиотажа, то может ошибиться.

Так, мошенники размещают в чатах и каналах фейковые ссылки на сайты, где якобы будет происходить чеканка NFT. Перейдя по ним, пользователи синхронизируют свои кошельки с сайтом мошенников и теряют все NFT.

На эту уловку в конце августа попался опытный инвестор в NFT, аналитик Messari Research Чейз Деванс. В попытке выпустить собственный NFT он перешел по ссылке, которую скопировал в одном из чатов в Discord. Когда он попытался создать токены на фейковом сайте, то потерял $15 000 в коинах SOL и все свои NFT. В комментариях под постом Деванса в Twitter инвестор под ником @cryptolyfer рассказал, что тоже стал жертвой подобного мошенничества, но потерял $250 000 в коинах SOL.

Чтобы не пополнить список жертв этой уловки, не переходите по ссылкам из чатов и каналов, а также пересылаемых в личных сообщениях. Также лучше не хранить все NFT на одном кошельке и перед каждой чеканкой создавать новый.

Фейковые торги NFT

Если пользователь хочет купить или продать NFT, скорее всего, он подключит его к маркетплейсу, например, к самой популярной NFT-площадке OpenSea. В последнее время на платформе становятся особенно популярны кейсы, когда мошенники обманывают жертв во время аукциона по покупке невзаимозаменяемого токена.

Суть аферы в том, что злоумышленник предлагает цену за NFT не в выбранном активе, а в другом — более дешевом. Например, в стейблкоине USDC вместо WETH или ETH. Вроде бы на такое сложно попасться, но невнимательным продавцам это удается. Например, токен стоит 3 ЕТН ($11 270), а мошенник предлагает сразу 10 USDC ($10). Обрадованная жертва может не заметить подвоха и продать актив за указанную сумму.

Фишинговые NFT-маркетплейсы

Еще одно простое в своей механике мошенничество — фейковые NFT-платформы для торговли активами. Злоумышленники просто создают собственные сайты-копии популярных площадок, которые выглядят точно так же, как настоящие. Введя свои учетные данные на фейковом сайте, жертва передает их мошенникам. Также она может купить фейковые NFT — копии тех, что продаются на оригинальных площадках.

В мартовском исследовании компании Bolster отмечено, что в начале весны количество регистраций доменов, похожих на популярные NFT-маркетплейсы («rarible», «opensea» и «audius»), увеличилось втрое по сравнению с предыдущими месяцами. Также выросло количество регистраций доменов с использованием таких слов, как «crypto», «nft», «market», «trade».

Адреса фейковых сайтов отличаются от настоящих одним-двумя знаками или доменной зоной. Например, opensea.com вместо opensea.io, или rarbile.com вместо rarible.com. В поисковиках отыскать такие сайты сложно, при том поисковики быстро их блокируют. Но в личных сообщениях и в чатах жертва может перейти по ссылке и не заметить подмены.

Мошенники также создают домены, обыгрывающие хайповые новости NFT-рынка. Например, после новости о продаже в феврале NFT в стиле известного анонимного художника Бэнкси за $900 000 были зарегистрированы домены вроде banksynft.com, которые, естественно, не имеют никакого отношения к художнику.

Нажав на фейковую ссылку, пользователь не всегда попадает на клон маркетплейса. Чаще всего его перенаправляют на сайты с вредоносным ПО.

Еще один вариант мошенничества на хайпе NFT — фейковые аирдропы, бесплатные раздачи монет. Мошенники создают поддельный сайт известной NFT-площадки, который предлагает пользователям отправлять им токены, а в ответ получать еще больше токенов.

Например, весной Bolster фиксировал тысячи фейковых аирдропов платформы Rarible. Ссылки на мошеннические аирдропы распространяются через соцсети и мессенджеры.

Копии оригинальных NFT

Мошенники также создают копии оригинальных NFT и продают их под видом подлинных. Технически это несложно, ведь, по сути, NFT — это просто запись в блокчейне о том, что цифровой файл принадлежит определенному адресу. Копии отличаются от оригиналов только адресом и тем, что к одному из них приложил руку настоящий автор изображения или NFT, а к другому — нет. Мошенник может скопировать оригинальную гифку или JPEG-картинку, создать новый NFT и выдать за оригинал.

Даже на крупных маркетплейсах до сих пор нет строгой проверки продавца NFT — любой может загрузить файл и создать на его основе NFT. Аккаунты мошенников, торгующих от лица известных художников, быстро блокируют, но к этому времени они уже могут продать несколько поддельных NFT.

NFT-подделкам подверглись работы известного художника Beeple (Майка Винкельманна), чей коллаж «EVERYDAYS: THE FIRST 5 000 DAYS» был продан на аукционе Christie’s в марте за $69.3 млн. В апреле хакер Monsieur Personne создал копии коллажа в попытке доказать, что уникальность NFT намного переоценена. Поддельные токены ссылались на те же данные, что и оригинальный, при этом конфигурация их компонентов, идентификатора и истории транзакций также были похожи на подлинный — со стороны поддельный NFT выглядит как настоящий. Так Monsieur Personne показал, что в уникальность NFT надо верить — технически ничто не мешает создателю токена или хакерам делать его копии неограниченное количество раз. Цифровой художник, известный как Mushu Person, также сделал несколько одинаковых NFT по произведениям Beeple и выставил их на нескольких NFT-платформах, выдавая себя за Винкельманна.

А совсем недавно, 31 августа, на сайте Бэнкси мошенник опубликовал объявление о продаже NFT на произведение художника «Great Redistribution of the Climate Change Disaster» в ходе аукциона на площадке OpenSea. NFT был куплен за 100 ЕТН (около $338 000 в день продажи). Покупателем оказался инвестор, известный под псевдонимом Pranksy — он получил ссылку на объявление об NFT в Discord. Инвестор перепроверил, что объявление дано на официальном сайте Бэнкси, и предложил 100 ЕТН, после чего торги сразу завершились.

После того как через полтора часа с сайта Бэнкси пропала информация об аукционе, Pranksy понял, что стал жертвой мошенничества. Через несколько часов злоумышленник вернул инвестору 97.69 ЕТН — остальную сумму составила комиссия OpenSea. Вероятно, хакер побоялся, что его личность раскроют.

Защититься от NFT-подделок сложнее, чем просто не переходить по непроверенным ссылкам. От такой уловки не застрахованы даже опытные инвесторы. Ситуацию усугубляет то, что сами NFT-платформы фактически не борются с копированием NFT и с тем, что любой может выдавать себя за известного художника. Например, OpenSea так и пишет, что покупатель должен «провести собственное исследование» перед приобретением токена.

Нарушение авторских прав

Злоумышленники не только копируют оригинальные NFT и выдают себя за известных художников — они также пренебрегают авторскими правами и создают собственные NFT на основе чужих произведений.

Это создает для покупателей правовые риски, связанные с нарушением авторских прав, а также снижает ценность самого NFT. Ведь в оригинальных невзаимозаменяемых токенах важны не сами изображения, а подтверждение авторства, которое предоставляет NFT. Создать NFT на любое изображение может кто угодно: достаточно иметь Ethereum-кошелек и немного газа для оплаты комиссий. Скорее всего, многие художники даже не подозревают, что кто-то использует их произведения для создания NFT.

В марте мошенники создали фейковый аккаунт художника Дерека Лауфмана на Rarible и от его имени торговали NFT на его произведения. При этом злоумышленники прошли проверку — их аккаунт получил верификацию от платформы как подлинный. Только после обращения Лауфмана и нескольких сообщений о ситуации в Twitter Rarible удалил аккаунт мошенников. Но к этому времени кто-то из поклонников художника уже купил часть его работ.

В марте художница Weird Undead рассказала, что на OpenSea неизвестные продают десятки NFT на основе ее работ. В том же месяце писатель Симон Столенхаг нашел NFT с кадрами из сериала по своей книге «Tales From The Loop» на OpenSea.

В апреле мошенники создали NFT на произведения умершей в феврале 2020 года канадской художницы Хань Цин, на чей аккаунт в Instagram подписаны свыше 2.5 млн человек. NFT появились на площадке Twinci. После обращения брата художницы и ее фанатов часть фейковых токенов была удалена.

Некоторые крупные художники предприняли собственные меры для защиты и сертификации своих работ, продаваемых в интернете. Ханнес Кох, соучредитель студии Random International, в комментариях для The Wall Street Journal сказал, что он и его сотрудники стали добавлять блокчейн-сертификаты от компании Verisart к своим NFT.

В заключение

Рынок NFT стремительно растет — и количество мошенников на нем будет также увеличиваться. Но, к счастью, от большинства уловок злоумышленников можно защититься, соблюдая базовые правила криптобезопасности.

Главное, что стоит запомнить: при покупке NFT необходимо самостоятельно и тщательно проверить его оригинальность — то, что токен размещен на крупной площадке, не гарантирует его подлинности.