Deux projets NFT tirent la couverture à eux : IconicsSOL et Baller Ape Club

En tant que société Analyse Blockchain axée sur la surveillance, la détection et l'investigation de la fraude cryptographique et de la criminalité financière, TRM alerte régulièrement ses clients - bourses de crypto-monnaies, institutions financières et agences gouvernementales - sur les nouvelles menaces qui pourraient cibler leurs systèmes et leurs utilisateurs finaux.

Au cours des derniers mois, les enquêteurs de la CRT ont constaté une augmentation significative des attaques ciblant les consommateurs de jetons non fongibles (NFT). Ces attaques proviennent de différents points d'accès, notamment des messages directs des médias sociaux, des applications de chat cryptées, des SMS et des sollicitations par courriel pour télécharger des pièces jointes ou visiter un site web d'hameçonnage. Dans certains cas, les attaquants ont incité les individus à révéler leurs clés privées.

La semaine dernière, nous avons enquêté sur deux incidents de "rug pull" de NFT qui ont entraîné des pertes totales d'environ 2,5 millions de dollars pour les victimes. Un "rug pull" est une manœuvre malveillante dans le secteur des crypto-monnaies où les développeurs de crypto-monnaies abandonnent un projet et s'enfuient avec les fonds des investisseurs. Voici un résumé de ces escroqueries :

‍

escroquerie #1 : IconicsSOL

La semaine dernière, le drop NFT d'IconicsSOL s'est ouvert avec un prix mini de 0,5 SOL. TRM a examiné les flux sur la chaîne associés au drop NFT d'IconicsSOL et a constaté que les utilisateurs ont soumis 0,5 SOL sur une période de trois minutes avant que le site Web ne soit rafraîchi avec un message de rupture de stock. Le site web de NFT mint lancé par IconicsSOL était mini-guys[.]on[.]fleek[.]co, ce qui suggère qu'IconicsSol était en fait un rebranding du NFT Mini Guys.

‍

‍

@SOLBigBrain a été le premier à annoncer la nouvelle de l'escroquerie sur Twitter, annonçant que les escrocs pourraient avoir collecté plus de 1 000 SOL en frappant jusqu'à 2 000 NFT - d'une valeur d'environ 156 000 USD au moment de la publication de cet article. Peu après la découverte de l'escroquerie IconicsSOL, pas moins de dix projets Solana NFT différents ont proposé de fournir des NFT gratuits aux victimes de l'escroquerie.

‍

‍

Ce que nous savons

Le graphique ci-dessus montre les flux Solana sur la chaîne associés à l'attaquant. TRM Labs a permis de relier un portefeuille destinataire de l'escroquerie IconicsSOL à un achat de NFT Degen Lizzy. TRM collabore avec les forces de l'ordre et les partenaires de l'industrie pour fournir des détails supplémentaires sur cette enquête. N'hésitez pas à contacter investigations@trmlabs.com pour en savoir plus.

‍

escroquerie #2 : Baller Ape Club

Le 1er octobre 2021, le très attendu Baller Ape Club NFT drop a été mis en ligne avec 5 000 singes disponibles pour le mint au prix de deux Solana. Peu après l'épuisement des stocks de mint, les administrateurs du Baller Ape Club ont supprimé leur Discord, leurs sites web et leurs comptes Twitter. Twitter est devenu viral avec des investisseurs confirmant qu'il s'agissait d'un " rug pull ".

‍

Ce que nous savons

L'analyse de la chaîne par TRM a permis d'identifier environ 2 millions de dollars de Solana volés aux investisseurs par le Baller Ape Club. Il s'agit du plus grand vol de NFT connu à ce jour sur n'importe quelle blockchain. TRM collabore avec les forces de l'ordre et les partenaires de l'industrie pour fournir des détails supplémentaires sur cette enquête. N'hésitez pas à contacter investigations@trmlabs.com pour en savoir plus.

‍

Que peut-on faire pour lutter contre la fraude aux NFT ?

TRM suit activement de multiples acteurs et exploits qui se sont produits au cours des derniers mois liés aux chutes de NFT. L'équipe d'blockchain intelligence de TRM établit rapidement des rapports d'attribution qui notifient automatiquement aux partenaires de TRM, par le biais de notre moteur de risque, les escrocs potentiels qui utilisent leurs plateformes. Nous surveillons régulièrement les NFT drops sur plusieurs blockchains et enquêtons activement sur toutes les escroqueries identifiées ou signalées afin de nous assurer que nos partenaires sont conscients de la fraude et des adresses qui y sont associées.

Nous avons récemment annoncé que notre plateforme Blockchain Intelligence était désormais intégrée à Solana. Cette intégration est un élément clé pour les enquêtes décrites ci-dessus, dans lesquelles les produits d'activités illicites sont déplacés à travers le réseau Solana. Pour en savoir plus sur l'intégration , cliquez ici.

‍

À propos de TRM Labs

TRM fournit une blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, la notation des risques des entités, y compris la diligence raisonnable VASP, et la traçabilité de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

TRM est basé à San Francisco, CA, et recrute dans les domaines de l'ingénierie, du produit, des ventes et de la science des données. Pour en savoir plus, visitez le site www.trmlabs.com. Pour signaler une piste à Global Investigations, envoyez-nous un courriel à investigations@trmlabs.com.

‍