NFTs im Wert von über 100 Millionen US-Dollar im vergangenen Jahr gestohlen: Bericht

Der umfangreiche Bericht, der kürzlich von der Krypto-Prüfungsfirma Elliptic veröffentlicht wurde, zeigt die Methoden, die von Cyberkriminellen verwendet werden, um den immensen Hype, der durch NFTs erzeugt wird, zu missbrauchen und davon zu profitieren, was zum Nutzen vorsichtiger Verbraucher gepriesen wird.

Zwischen Phishing, Betrugsprojekten, gestohlenen und plagiierten NFTs, Marktmanipulation und Rugpulls summiert sich der Gesamtwert der Finanzkriminalität im Zusammenhang mit dem NFT-Handel auf über 100 Millionen US-Dollar, mit einem Durchschnitt von 300 US-Dollar für jeden Fall von Monkey Business. Bisher war der Juli 2022 mit über 4600 gestohlenen NFTs der profitabelste Monat für Cyberkriminelle.

?NFTs im Wert von über 100 Millionen US-Dollar wurden zwischen Juli 2021 und Juli 2022 öffentlich als durch Betrug gestohlen gemeldet, was den Tätern durchschnittlich 300,000 US-Dollar pro Betrug einbrachte.
Head to https://t.co/u6iPLjXgpR um unseren Bericht über NFTs und Finanzkriminalität zu lesen.#nft #crypto #aml

- elliptisch (@elliptisch) 24. August 2022

Phishing für Probleme

Über die Hälfte der oben genannten Zahl – 69.5 Millionen US-Dollar, um genau zu sein – stellt den Wert von NFTs dar, die mit verschiedenen Methoden gestohlen wurden. Die überwiegende Mehrheit dieser Diebstähle erfolgte über Phishing-Angriffe.

80.1 % der gestohlenen digitalen Kunstwerke wurden über E-Mail und Social-Media-basiertes Phishing erworben. Die restlichen wurden über Swap-Betrug, Identitätsbetrug und andere Methoden ausgeführt.

Seltsamerweise wurden Phishing-Angriffe nicht nur dazu verwendet, unvorsichtige Sammler von ihren Beständen zu befreien. Einige Phishing-Betrügereien haben entweder kostenlose NFTs aus der Luft abgeworfen oder kostengünstige NFTs verkauft – oft im .svg-Format – die als Trojanisches Pferd fungierten und böswilligen Akteuren Zugriff auf die Brieftasche des Benutzers gewährten, sobald die NFT empfangen wurde, oder in einigen Fällen die IP-Adresse des Sammlers preisgaben , und vieles mehr.

Teppich zieht nie weg

Auch wenn 2017 lange hinter uns liegt, die Praxis von Teppichziehen ging nie weg. Der Bericht stellt jedoch klar, dass nicht alle NFT-Trugpulls im vergangenen Jahr böswillig begonnen haben.

Obwohl es im NFT-Bereich viele schlechte Akteure gibt, weist das Dokument darauf hin, dass viele der Teppichzüge, die im vergangenen Jahr stattfanden, Projekte waren, die von ursprünglich ehrlichen Entwicklern gestartet wurden, die zu viel versprochen hatten und angesichts der Tatsache, dass ihre Versuche, etwas zu liefern, vergeblich waren, beschlossen, den Betrug zu beenden und sich zu verstecken.

Rug Pulls im vergangenen Jahr waren relativ ineffizient, wobei Betrüger nur mehrere tausend Dollar verdienten, bevor sie zu den nächsten unglücklichen Opfern übergingen. Es gibt jedoch einige Ausnahmen – wie das Evolved Apes-Debakel, das den Betrügern fast 2.5 Millionen Dollar weniger Hoffnung einbrachte BAIC Nachzügler.

Getting Personal

Der Bericht macht auch auf noch mehr hinterhältige Taktiken aufmerksam. Zu diesen Taktiken gehören Wash Trading – die Praxis, wiederholt etwas zwischen zwei oder mehr Parteien zu verkaufen, um den Preis zu erhöhen – Marktmanipulation, die durch die Nutzung des Einflusses einer Berühmtheit auf ihre Community durchgeführt wird, und regelrechte Erpressung, die auf die Entwickler eines Projekts abzielt.

Der Bericht endet mit mehreren Empfehlungen, die sich an Benutzer richten, die sich davor schützen möchten, Opfer zu werden – und warnt die Leser, dass mögliche zukünftige Betrügereien Formen annehmen können, die noch nirgendwo anders zu sehen sind, und fordert alle auf, wachsam zu bleiben.