2 de junio de 2022

BAYC Instagram Hack: ¿Posible operación de estafa como servicio de NFT?

The Otherside mint, un nuevo Metaverso lanzado por el icónico creador de Bored Ape Yacht Club (BAYC), Yuga Labs, presentó una oportunidad para que los hackers robaran millones en activos de NFT. El análisis de la información de código abierto y de las transacciones en la cadena realizado por TRM Labs sugiere un esfuerzo coordinado para robar activos de las víctimas antes, durante y después del suceso. ¿Qué ocurrió y qué podemos aprender?

Antes de la acuñación se crearon sitios web falsos y monederos de criptomonedas.
Los hackers comprometieron tanto la cuenta de Instagram de BAYC como el servidor de Discord para publicar enlaces a sitios falsos de menta.
Los NFT robados se vendieron por unos 2,4 millones de dólares; las pérdidas estimadas pueden ascender a 13,7 millones, según el Club Náutico de Simios Aburridos (BAYC).

La investigación en curso puede revelar si se trataba de una estafa de NFT como servicio (NFT SaaS) o de una red delictiva organizada. Los investigadores de TRM han identificado hasta ahora cerca de 170 sitios de estafa similares, y el análisis de blockchain sugiere conexiones financieras con la estafa Revoke.site de principios de abril.

Fondo

El Bored Ape Yacht Club (BAYC) es posiblemente el proyecto de NFT más influyente del mundo. BAYC es una colección de 10.000 simios NFT con distintos tipos de pelaje, expresiones faciales, ropa, joyas y accesorios que se ha convertido en un fenómeno de la cultura pop con un enorme número de seguidores. Hoy en día, la propiedad de los simios NFT de Bored Ape es vista por muchos como un símbolo de estatus, ya que se venden por unos 200.000 dólares cada uno y son propiedad de famosos como Jimmy Fallon y Eminem. Stephen Curry, futuro miembro del Salón de la Fama de la NBA, utilizó uno como foto de perfil en Twitter durante algún tiempo. Según OpenSea, en los últimos treinta días, la colección BAYC ha tenido el precio mínimo más alto y el segundo mayor volumen de negociación del mercado.

Así que cuando Yuga Labs, creador de BAYC, lanzó el metaverso Otherside, el "FOMO" se disparó. El sábado 30 de abril de 2022, los usuarios que se preinscribieron pudieron participar en la primera menta de Otherside, y los estafadores estaban listos para aprovecharse de la emoción. El escenario desató una combinación de piratería informática, suplantación de identidad y blanqueo de dinero que se tradujo en enormes pérdidas para la comunidad BAYC.

Hackea, piratea y limpia tus capturas

Antes de la primera acuñación, piratas informáticos no identificados se apoderaron de una cuenta de Instagram verificada de BAYC y publicaron un enlace a un sitio de acuñación falso. La URL se eligió para que pareciera legítima, pero en realidad dirigía a los usuarios a un sitio de acuñación falso.

Cuando los usuarios conectaban sus monederos al sitio, firmaban involuntariamente una transacción safeTransferFrom, que transfería sus activos al monedero de los presuntos piratas informáticos.

En un solo día, la estafa provocó pérdidas de unos 2,4 millones de dólares en NFT y ETH. Es probable que las pérdidas reales sean mucho mayores. Los presuntos hackers vendieron muchos de los NFT robados muy por debajo de su valor de mercado estimado, que Coindesk cifró en unos 13,7 millones de dólares.

El análisis en cadena de TRM reveló que los NFT se vendieron rápidamente en el mercado de NFT de LooksRare a cambio de WETH. A continuación, el atacante envió ETH y WETH a una segunda cuenta de propiedad externa (EOA) o monedero privado.

A continuación, el propietario de esta cuenta fraccionaba los fondos y los depositaba en cuentas de cinco bolsas centralizadas diferentes. En otros casos, los investigadores de TRM han visto a piratas informáticos utilizar este tipo de cuentas, operadas por mulas de dinero, o abiertas utilizando credenciales robadas o fraudulentas de Conozca a su cliente (KYC), para cambiar los ingresos por otros activos, o para cobrar en moneda fiduciaria.

Curiosamente, parte de la financiación previa al pirateo de las dos cuentas de hackers identificadas podría proceder de la estafa Revoke. site de principios de abril.

Los imitadores sugieren una operación de estafa como servicio de NFT

Tras la ceca del sábado, aparecieron más sitios fraudulentos, construidos para parecer un sitio legítimo de Otherside. Un enlace a uno de estos sitios, otlherside[.]xyz, se publicó originalmente en Twitter a través de una cuenta imitadora @OthersidelMeta, pero desde entonces se ha suspendido.

Los investigadores de TRM han descubierto y vinculado alrededor de 170 sitios similares a través de inteligencia de dominio, análisis lingüístico y otras pistas. Aunque el contenido varía, el despliegue de estos sitios imitadores es coherente, lo que sugiere la posibilidad de que estos sitios constituyan una operación de estafa NFT como servicio (NFT SaaS). Este esquema de delincuencia organizada recuerda al Classiscam SaaS, que utilizaba anuncios clasificados falsos para atraer y engañar a las víctimas. El reciente artículo de CUJO AI destaca al menos un caso en el que los estafadores están siendo timados por NFT SaaS.

Próximas medidas gubernamentales sobre las NFT

Las fuerzas de seguridad y los reguladores están actuando para regular y exigir medidas más estrictas contra el blanqueo de capitales en las NFT, lo que ayudará a las verdaderas víctimas de los robos, a saber, los captadores de NFT que han perdido decenas de miles de dólares en activos valiosos con un clic. En marzo, según un informe de Bloomberg, la SEC está investigando si determinadas NFT se están utilizando para recaudar dinero como valores tradicionales, y si deben tratarse como tales. A esto siguió elanuncio DOJ la detención de los creadores de Frosties por cargos de fraude y blanqueo de dinero. En Nueva York, los legisladores estatales quieren tipificar como delito las "tiradas de alfombra ilegales" y ciertas formas de criptofraude.

Los gobiernos extranjeros también están promulgando medidas para proteger y regular las NFT. La semana pasada, Cointelegraph informó de que un tribunal británico reconocía las NFT como propiedad privada.

En TRM Labsapoyamos las investigaciones reglamentarias y penales para generar confianza en el sistema financiero de próxima generación para miles de millones de personas. Nuestros investigadores utilizan TRM Forensics para rastrear la procedencia de NFT, localizar activos robados y compartir pistas con socios policiales de confianza.

Acerca de TRM Labs

TRM ofrece Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con las criptomonedas. La plataforma de gestión de riesgos de TRM incluye soluciones para la supervisión de transacciones y la detección de carteras, la puntuación de riesgos de entidades -incluida la diligencia debida de VASP- y el rastreo del origen y el destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

‍

¿Quieres más contenidos como éste?