NFT ถูกขโมยไปมากกว่า $100 ล้านเหรียญสหรัฐในปีที่ผ่านมา ตามที่ Elliptic บริษัทวิเคราะห์บล็อกเชนรายงานหัวข้อ “NFTs and Financial Crime” ว่าด้วยเรื่อง NFT และอาชญากรรมทางการเงิน ครอบคลุมกิจกรรมคริปโตที่เลวร้ายระหว่างเดือนกรกฎาคม 2021 ถึง กรกฎาคม 2022
นอกจาก NFT ที่ขโมยไปแล้ว กองทุนผิดกฎหมายกว่า $8 ล้านเหรียญสหรัฐ ถูกฟอกโดย NFT ตั้งแต่ปี 2017 Non-fungible tokens ที่รู้จักกันดีในชื่อ NFT เป็นโทเคนคริปโตเฉพาะที่เชื่อมโยงกับเนื้อหาดิจิทัลและเนื้อหาจริงที่แสดงหลักฐานความเป็นเจ้าของ
Elliptic กล่าวว่าอาชญากรไซเบอร์ทำเงินจากการหลอกลวงไปได้เฉลี่ย $300,000 ต่อครั้ง รายงานระบุว่า NFT จำนวน $24 ล้านเหรียญสหรัฐ ถูกขโมยในเดือนพฤษภาคม 2022 เป็นเดือนที่สูงสุดเป็นประวัติการณ์
“ตัวเลขจริงมีแนวโน้มสูงขึ้นเนื่องจากการโจรกรรมไม่ได้รายงานต่อสาธารณะเสมอไป” Elliptic กล่าว บริษัทกล่วาว่าการโจรกรรมที่ไม่ได้รายงานเหล่านี้มักเป็น NFT ที่มีราคาต่ำกว่า
ตามรายงาน 23% ของ NFT ที่ถูกขโมยในปี 2022 มาจากแพลตฟอร์มโซเชียลมีเดียที่ถูกบุกรุก เช่น Discord และข้อความฟิชชิ่งที่ส่งถึงสมาชิก
วิธีที่ Elliptic โจมตีรูปแบบอื่น ๆ ได้แก่ อีเมลฟิชชิ่ง เว็บไซต์ที่เป็นอันตราย และเช่นเดียวกับกรณีของการแฮ็ก Solana เมื่อต้นเดือนนี้ ซึ่งเป็นช่องโหว่ใน mobile wallet
ตามที่บริษัทระบุเอาไว้ NFT ที่มีมูลค่าที่สุดที่เคยถูกขโมย คือ CryptoPunk #4324 ทำเงินไปได้ $490,000 ในเดือนพฤศจิกายน 2021 การโจรกรรมที่สำคัญที่สุด Elliptic นั่นคือ การสูญเสีย 16 “blue chip” NFT มูลค่า $2.1 ล้านเหรียญสหรัฐในเดือนธันวาคม 2021
Elliptic กล่าวว่า NFT ส่วนใหญ่ที่สูญเสียไปจากการหลอกลวง ได้แก่ Bored Apes, Mutant Apes, Azuki, Otherside และ CloneX
“ทั้ง 5 คอลเล็กชั่นเหล่านี้รวมกันมากกว่า 2 ใน 3 ของมูลค่า NFT ที่ถูกขโมยไปตั้งแต่เดือนกรกฎาคม 2021” Elliptic กล่าว
ไม่น่าแปลกใจเลยที่ Bored Ape Yacht Club NFT เป็นที่ต้องการของอาชญากรไซเบอร์มากที่สุด การโจรกรรม Bored Ape ถูกขโมยไปมีมูลค่า $43.6 ล้านเหรียญสหรัฐ
ในเดือนมิถุนายน Seth Green นักแสดงจาก Family Guy จ่ายเงิน $300,000 เพื่อกู้คืน Bored Ape NFT ที่ถูกขโมยไปหลังจากตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง
รายงานยังกล่าวถึงการแฮ็ก Ronin Ethereum sidechain bridge ของ Axie Infinity ในเดือนมีนาคม 2022 โดยกลุ่ม North Korean Lazarus Group รวมถึงการแซงก์ชั่น Tornando Cash mixing service เมื่อเร็ว ๆ นี้ด้วย โดยกล่าวว่าสินทรัพย์ดิจิทัลมูลค่ามากกว่า $160,000 ที่ถูกแซงก์ชั่นเกี่ยวข้องกับการนำมาใช้ซื้อ NFT
“แม้ว่าอาชญากรรมจะเป็นสัดส่วนเพียงเล็กน้อยของการซื้อขาย NFT โดยรวม แต่ก็ส่งผลกระทบอย่างไม่สมส่วนต่อชื่อเสียงของอุตสาหกรรมและบ่อนทำลายคุณภาพประสบการณ์ของผู้ใช้งานที่ถูกกฎหมาย” Elliptic กล่าว
จากการเสี่ยงต่อผลกระทบชื่อเสียง Elliptic กล่าวว่า อาชญากรไซเบอร์กำลังมีความซับซ้อนมากขึ้นและหลบเลี่ยงโปรโตคอลตรวจสอบ เช่น โปรแกรม “Verified by Civic Pass” ของ Civic ที่หมดอายุแล้ว ในเดือนมกราคมสแกมเมอร์ทำเงินได้ 9136 SOL ประมาณ $1.3 ล้านเหรียญสหรัฐ แม้ว่าผ่าน “verified” แล้ว
NFT ปลอม ๆ ก็เป็นข้อกังวลเช่นกัน Elliptic ตั้งข้อสังเกตว่า ในเดือนมกราคม OpenSea รายงานว่า NFT มากกว่า 80% ถูกลบออกจากแพลตฟอร์มเนื่องจากมีการละเมิด รวมถึง “งานลอกเลียนแบบ คอลเล็กชั่นปลอม และสแปมต่าง ๆ”
แหล่งข่าว -> decrypt.co
