100 milyon dolardan fazla NFT çalıp bir oyun üzerinden paraya dönüştürdüler

Analiz şirketi Elliptic’in hazırladığı rapora göre yaklaşık bir yıl içinde değeri 100 milyon dolardan fazla dijital varlık çalındı. Soyguncular paraları aklamak için ise Axie Infinity isimli bir oyunu kullanmış.

Yeni bir araştırmaya göre Temmuz 2021’den bu yana değeri 100 milyon dolardan fazla NFT (non-fungible token, değiştirilemez token) çalındı. The Guardian’ın haberinde suçluların dolandırıcılık başına ortalama 300 bin dolar kazandığı belirtildi. Blok zincir analiz şirketi Elliptic’in hazırladığı çalışmaya göre suçlular, kripto varlıkları çok çeşitli şekillerde ele geçirdi.

Yılın başından bu yana NFT oluşturmak için 2,7 milyar dolar harcandı

ÇALINAN NFT’LER BİNLERCE DOLARA SATILDI

Londra merkezli şirket şimdiye kadar çalınan en değerli NFT’nin CryptoPunk#4324 olduğunu söyledi. CryptoPunk#4324, 13 Kasım 2021’deki soygunun ardından dolandırıcılar tarafından 490 bin dolara satıldı.

Bununla birlikte 28 Aralık 2021’deki tek bir kişinin mağdur olduğu en büyük soygunda 2,1 milyon dolar değerinde 16 tane mavi çipli NFT dolandırıcılar tarafından çalındı.

Çalışmada, CloneX koleksiyonunda yer alan 9650 ve 5759 numaralı dijital varlıkların üç ay içinde iki kez çalındığı belirtildi. Varlıkların değeri her iki durumda da toplamda 50 bin dolar düzeyindeydi.

SOYGUNCULAR KİMLİK BİLGİLERİNİ HEDEF ALIYOR

Dolandırıcıların en yaygın kullandığı soygun yöntemininse kripto para cüzdanlarındaki kimlik bilgilerini çalmak olduğu ifade edildi. Öte yandan Yuga Labs’ın, Bored Ape Yacht Club koleksiyonundan 3 milyon dolarlık NFT’lerin bir Instagram hacklenmesinden sonra çalınması gibi bazen bu saldırılar bir sosyal medya hesabı aracılığıyla da yapılabiliyor.

Elliptic araştırmasında “Dolandırıcıların arama motorlarında internet sitelerinin reklamını yapmak için ödeme yaptıkları da biliniyor” ifadeleri yer aldı. Söz konusu strateji kullanıcıların arama sonuçlarının en üstünde bir dizi kimlik avı bağlantısı göreceği anlamına geliyor. Bu yolla dikkatsiz kullanıcılar potansiyel av haline geliyor.

NFT alanına özgü dolandırıcılık türleri de mevcut. Örneğin, Truva atına dönüştürülen bir NFT, bubi tuzaklı bir token oluşturmak için “akıllı sözleşmenin” benzersiz özelliklerini kullanıyor. Eğer kullanıcı sözleşmeyi kabul ederse hesabı hemen boşaltılabiliyor.

PARALAR TORNADO CASH’TE AKLANIYOR

Araştırmada belirtilen 100 milyon dolarlık toplam meblağ, NFT ile ilişkili tekil, en büyük hırsızlığı içermiyor. NFT tabanlı video oyunu Axie Infinity’den martta 500 milyon dolarlık dijital para çalınmıştı.

Axie Infinity soygununu gerçekleştiren hackerlar, Elliptic’in izlediği NFT dolandırıcılarının yüzde 52’si gibi gelirlerini aklamak için Tornado Cash adındaki bir hizmeti kullanmıştı.

Elliptic’in aktardığına göre bu ay ABD yaptırım listesine alınan Tornado Cash, NFT piyasasında işlemden geçen 137,6 milyon dolarlık kripto varlığın kaynağıydı ve ABD Hazine Bakanlığı Yabancı Varlıkları Kontrol Ofisi (OFAC) tarafından Ağustos 2022’de yaptırım uygulanmadan önce NFT dolandırıcılığı gelirlerinin yüzde 52’si için tercih edilen aklama aracıydı.

NFT satışları son bir yıldaki en düşük seviyeye indi