2 juin 2022

Piratage de l'Instagram de BAYC : Une possible opération d'escroquerie la NFT ?

The Otherside mint, un nouveau Metaverse lancé par le créateur emblématique du Bored Ape Yacht Club (BAYC), Yuga Labs, a donné l'occasion à des pirates de voler des millions d'actifs NFT. L'analyse des informations de source ouverte et des transactions sur la chaîne par TRM Labs suggère un effort coordonné pour voler les actifs des victimes avant, pendant et après l'événement. Que s'est-il passé et quelles leçons peut-on en tirer ?

De faux sites de monnaies et de faux portefeuilles de crypto-monnaies ont été mis en place avant la frappe de la monnaie.
Des pirates ont compromis le compte Instagram et le serveur Discord de BAYC pour poster des liens vers de faux sites de menthe.
Les NFT volés ont été vendus pour environ 2,4 millions de dollars ; les pertes estimées pourraient atteindre 13,7 millions de dollars, selon le Bored Ape Yacht Club (BAYC).

L'enquête en cours pourrait révéler s'il s'agissait d'une escroquerie NFT escroquerie(NFT SaaS), ou si elle impliquait un réseau criminel organisé. Les enquêteurs de TRM ont identifié près de 170 sites d'escroquerie similaires jusqu'à présent, et l'analyse de la blockchain suggère des liens financiers avec l'escroquerie Revoke.site de début avril.

Contexte

Le Bored Ape Yacht Club (BAYC) est sans doute le projet NFT le plus influent au monde. Le BAYC est une collection de 10 000 singes NFT avec différents types de fourrure, d'expressions faciales, de vêtements, de bijoux et d'accessoires, qui est devenue un phénomène de la culture pop avec un nombre impressionnant d'adeptes. Aujourd'hui, la possession d'un NFT de Bored Ape est considérée par beaucoup comme un symbole de statut social, se vendant à environ 200 000 dollars l'unité et appartenant à des célébrités telles que Jimmy Fallon et Eminem. Stephen Curry, futur membre du panthéon de la NBA, en a utilisé un comme photo de profil sur Twitter pendant un certain temps. Selon OpenSea, au cours des trente derniers jours, la collection BAYC a eu le prix plancher le plus élevé et le deuxième volume de transactions le plus important du marché.

Lorsque Yuga Labs, le créateur de BAYC, a lancé le métavers Otherside, le "FOMO" s'est emballé. Le samedi 30 avril 2022, les utilisateurs qui s'étaient préinscrits ont pu participer à la première partie de Otherside - et les escrocs étaient prêts à profiter de l'excitation. Le scénario a déclenché une combinaison de piratage, d'hameçonnage et de blanchiment d'argent qui a entraîné d'énormes pertes pour la communauté BAYC.

Piratage, hameçonnage et nettoyage de votre prise

Avant la première frappe, des pirates non identifiés ont pris le contrôle d'un compte Instagram vérifié de la BAYC et ont posté un lien vers un faux site de frappe. L'URL a été choisie pour paraître légitime, mais en fait elle dirigeait les utilisateurs vers un faux site de frappe de monnaie.

Lorsque les utilisateurs connectaient leurs portefeuilles au site, ils signaient involontairement une transaction safeTransferFrom, qui transférait leurs actifs vers le portefeuille des pirates présumés.

En une seule journée, l'escroquerie a entraîné des pertes d'environ 2,4 millions de dollars en NFT et ETH. Les pertes réelles sont probablement beaucoup plus importantes. Les pirates présumés ont vendu une grande partie des NFT volés à un prix bien inférieur à leur valeur de marché estimée par Coindesk à environ 13,7 millions de dollars.

L'analyse de TRM sur la chaîne a révélé que les NFT ont été rapidement vendus sur la place de marché LooksRare NFT pour du WETH. L'attaquant a ensuite envoyé de l'ETH et du WETH à un second Externally Owned Account (EOA), ou portefeuille privé.

Le propriétaire de ce compte a ensuite réparti les fonds et les a déposés sur des comptes de cinq bourses centralisées différentes. Dans d'autres cas, les enquêteurs de la CRT ont vu des pirates utiliser ce type de comptes, gérés par des passeurs de fonds ou ouverts à l'aide d'informations d'identification du client (KYC) volées ou frauduleuses, pour échanger les fonds contre d'autres actifs ou pour les convertir en monnaie fiduciaire.

Il est intéressant de noter qu'une partie du financement des deux comptes de pirates identifiés avant le piratage pourrait provenir de l' escroquerie Revoke.site du début du mois d'avril.

Des imitateurs suggèrent une opération d'escroquerie la NFT

À la suite de la frappe du samedi, d'autres sites d'escroquerie sont apparus, construits pour ressembler à un site Otherside légitime. Un lien vers l'un de ces sites, otlherside[.]xyz, a d'abord été publié sur Twitter via un compte imitateur @OthersidelMeta, mais il a été suspendu depuis.

Les enquêteurs de la CRT ont découvert et relié environ 170 sites similaires grâce à l'intelligence du domaine, à l'analyse linguistique et à d'autres indices. Bien que le contenu varie, le déploiement de ces sites copiés est cohérent, ce qui suggère la possibilité que ces sites constituent une opération de NFT escroquerie(NFT SaaS). Un tel schéma criminel organisé rappelle le Classiscam SaaS, qui utilisait de fausses petites annonces pour attirer et hameçonner des victimes. L'article récent de CUJO AI met en lumière au moins un cas dans lequel des escrocs se font arnaquer par NFT SaaS.

Prochaines mesures gouvernementales sur les NFT

Les autorités policières et réglementaires prennent des mesures pour réglementer les NFT et exiger des mesures plus strictes de lutte contre le blanchiment d'argent, ce qui aidera les véritables victimes de ces vols, à savoir les collectionneurs de NFT qui ont perdu des dizaines de milliers de dollars d'actifs de valeur en un seul clic. En mars, selon un rapport de Bloomberg, la SEC enquête pour savoir si certains NFT sont utilisés pour lever des fonds comme des titres traditionnels, et s'ils doivent être traités comme tels. Le DOJ a ensuiteannoncé l'arrestation des créateurs des Frosties pour fraude et blanchiment d'argent. À New York, les législateurs de l'État veulent faire du "retrait illégal de tapis" et de certaines formes de fraude aux cryptomonnaies des délits.

Les gouvernements étrangers adoptent également des mesures pour protéger et réglementer les NFT. La semaine dernière, Cointelegraph a rapporté qu'un tribunal britannique avait reconnu les NFT comme une propriété privée.

À TRM Labsnous soutenons les enquêtes réglementaires et criminelles afin d'instaurer la confiance dans le système financier de la prochaine génération pour des milliards de personnes. Nos enquêteurs utilisent TRM Forensics pour retracer la provenance des NFT, traquer les actifs volés et partager les pistes avec des partenaires de confiance des forces de l'ordre.

A propos de TRM Labs

TRM propose le site blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, l'évaluation des risques des entités - y compris la diligence raisonnable VASP - et la traçabilité de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

‍

Vous voulez plus de contenu comme celui-ci ?