Dos proyectos de NFT tiran de la manta: IconicsSOL y Baller Ape Club

Como empresa de Analítica de blockchain centrada en la monitorización, detección e investigación del criptofraude y los delitos financieros, TRM alerta de forma rutinaria a nuestros clientes -bolsas de criptomonedas, instituciones financieras y organismos gubernamentales- sobre nuevas amenazas que podrían tener como objetivo sus sistemas y usuarios finales.

En los últimos meses, los investigadores de TRM han detectado un aumento significativo de los ataques dirigidos a consumidores de tokens no fungibles (NFT). Estos ataques se originan desde varios puntos de acceso, como mensajes directos en redes sociales, aplicaciones de chat cifradas, mensajes de texto y solicitudes por correo electrónico para descargar archivos adjuntos o visitar un sitio web de phishing. En algunos casos, los atacantes engañan a los usuarios para que revelen sus claves privadas.

La semana pasada, investigamos dos incidentes de NFT rug pull que sumaron aproximadamente 2,5 millones de dólares en pérdidas para las víctimas. Un rug pull es una maniobra maliciosa en la industria de las criptomonedas en la que los desarrolladores de criptomonedas abandonan un proyecto y huyen con los fondos de los inversores. He aquí un resumen de las estafas:

‍

Estafa nº 1: IconicsSOL

La semana pasada, el drop de IconicsSOL NFT se abrió con un precio mínimo de 0,5 SOL. TRM revisó los flujos en la cadena asociados al drop de NFT de IconicsSOL y descubrió que los usuarios enviaron 0,5 SOL durante un periodo de tres minutos antes de que el sitio web se actualizara con un mensaje de agotado. El sitio web de caramelos de menta lanzado por IconicsSOL era mini-guys[.]on[.]fleek[.]co, lo que sugiere que IconicsSol era en realidad un cambio de marca del caramelo de menta Mini Guys.

‍

‍

@SOLBigBrain fue el primero en dar la noticia de la estafa en Twitter, anunciando que los estafadores podrían haber recaudado más de 1.000 SOL acuñando hasta 2.000 NFT, con un valor aproximado de 156.000 USD en el momento de esta publicación. Poco después de que se descubriera la estafa de IconicsSOL, hasta diez proyectos diferentes de NFT de Solana se ofrecieron a proporcionar NFT gratis a las víctimas de la estafa.

‍

‍

Lo que sabemos

El gráfico anterior muestra los flujos de Solana en la cadena asociados al atacante. TRM Labs conectó un monedero receptor de la estafa IconicsSOL con una compra de Degen Lizzy NFT. TRM está colaborando con las fuerzas del orden y socios del sector para proporcionar detalles adicionales sobre esta investigación. Para más información, póngase en contacto con investigations@trmlabs.com.

‍

Estafa nº 2: Baller Ape Club

El 1 de octubre de 2021, se puso en marcha la esperada entrega NFT del club Baller Ape, con 5.000 simios disponibles para acuñar al precio de dos solanas. Poco después de que se agotara la menta, los administradores del club Baller Ape borraron sus cuentas de Discord, sitios web y Twitter. Twitter se hizo viral con inversores que confirmaban que se trataba de un tirón de alfombra.

‍

Lo que sabemos

El análisis en cadena realizado por TRM ha identificado aproximadamente 2 millones de dólares de Solana robados por el Baller Ape Club a los inversores. Se trata de la mayor sustracción de NFT conocida hasta la fecha en cualquier blockchain. TRM está colaborando con las fuerzas del orden y socios de la industria para proporcionar detalles adicionales sobre esta investigación. Póngase en contacto con investigations@trmlabs.com para más información.

‍

¿Qué se puede hacer para combatir el fraude NFT?

TRM está rastreando activamente a múltiples actores y exploits que se han producido en los últimos meses relacionados con caídas de NFT. El equipo de Inteligencia en Blockchain de TRM elabora rápidamente informes de atribución que notifican automáticamente a los socios de TRM a través de nuestro motor de riesgos sobre posibles estafadores que utilizan sus plataformas. Hacemos un seguimiento rutinario de las transferencias NFT en múltiples blockchains e investigamos activamente cualquier estafa identificada o denunciada para asegurarnos de que nuestros socios son conscientes del fraude y de las direcciones asociadas al mismo.

Recientemente anunciamos que nuestra plataforma Inteligencia en Blockchain ya está integrada con Solana. La integración es un factor clave para las investigaciones descritas anteriormente, en las que los ingresos procedentes de actividades ilícitas se mueven a través de la red Solana. Lea más sobre la integración aquí.

‍

Acerca de TRM Labs

TRM proporciona Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con las criptomonedas. La plataforma de gestión de riesgos de TRM incluye soluciones para la supervisión de transacciones y la detección de carteras, la puntuación de riesgos de entidades, incluida la diligencia debida de VASP, y el rastreo del origen y destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

TRM tiene su sede en San Francisco, California, y está contratando personal en ingeniería, productos, ventas y ciencia de datos. Para obtener más información, visite www.trmlabs.com. Para informar de una pista a Global Investigations, envíenos un correo electrónico a investigations@trmlabs.com.

‍