Cybercriminelen hebben NFT's gestolen met een waarde van meer dan $ 100 miljoen, waarvan 52% is verwerkt via Tornado Cash 

Volgens een recente studie van het blockchain-beveiligings- en analysebedrijf Elliptic, cybercriminelen heeft meer dan $ 100 miljoen gestolen waarde van niet-fungible tokens (NFT's) tussen juli 2021 en juli 2022. 

Uit het rapport bleek dat de kwaadwillende acteurs ongeveer $ 300,000 ontvingen voor elke misdaad. 

In juli 4,600 werden meer dan 2022 NFT's gestolen

De studie, gericht op het begrijpen van de prevalentie van witwassen, terrorismefinanciering en andere marktmanipulatie, oplichting en sanctierisico's, vond dat deze financiële misdrijven een klein deel van de handelsactiviteiten van de NFT vertegenwoordigen. 

Het blockchain-analysebedrijf ontdekte dat er in juli 4,600 ongeveer 2022 digitale kunstwerken werden gestolen, waarmee het de hoogste maand ooit was, wat aantoont dat oplichting wijdverbreid blijft ondanks de huidige ineenstorting van de markt. 

In mei zag de industrie een explosie van bevestigde NFT-diefstallen door middel van oplichting en andere dubieuze methoden voor een bedrag van $ 24 miljoen. Het data-analysebedrijf merkte verder op dat het werkelijke aantal nadelen hoger zou kunnen zijn, omdat diefstallen meestal niet openbaar worden gemeld.

Oplichting via sociale media neemt toe 

De Elliptic-gegevens onthulden dat misdaden op sociale-mediaplatforms, met name NFT-project Discord-servers, in de loop der jaren exponentieel zijn toegenomen, goed voor 23% van de totale NFT-zwendel. 

Volgens het rapport werden dit jaar bijna 5000 NFT's ter waarde van ongeveer $ 20 miljoen gestolen van de platforms. Het bedrijf merkte op dat de toenemende beschikbaarheid van op maat gemaakte malware die is ontworpen om meerdere beveiligingsprotocollen, waaronder authenticatie, te omzeilen, de oorzaak kan zijn van de toenemende groei van oplichting op sociale platforms.

Het blockchain-analysebedrijf ontdekte ook groeiende bedreigingen voor NFT-gerichte diensten van gesanctioneerde entiteiten en door de staat gesponsorde exploits. Dergelijke bedreigingen zijn bijvoorbeeld benadrukt door de Ronin Network Bridge van Axie Infinity exploiteren uitgedacht door de beruchte Zuid-Koreaanse hackers die bekend staan ​​als de Lazarus Group.  

Het bezit van NFT's door de door de VS gesanctioneerde Chatex is een ander scenario van dreigende dreigingen.  

Het analysebedrijf merkte op dat virtuele activa ter waarde van meer dan $ 160,000 afkomstig van gesanctioneerde entiteiten waren gebruikt om NFT's te kopen. 

Gesanctioneerde Tornado Cash en NFT's Scam

Volgens het rapport was de nu geblokkeerde cryptomixer, Tornado Cash, de bron van $ 137.6 miljoen aan crypto-activa die werden verwerkt door NFT-marktplaatsen.  Bovendien was de tuimelaar de favoriete keuze van veel oplichters als hun go-to-witwashulpmiddel om hun zwendelopbrengsten te verwerken.

Het bedrijf merkte op dat Tornado Cash 52% van de NFT-zwendel heeft verwerkt voordat het zover was gesanctioneerde door het Department of the Treasury Office of Foreign Assets Control (“OFAC”) eerder deze maand. 

Elliptic merkte ook op dat het voortdurende gebruik door criminelen die zich bezighouden met NFT, een effectieve screening van sancties door NFT-platforms vereist.