发布: 8:00am 08/09/2022

【科技Talk】当诈骗犯真好赚 NFT诈骗一年损失逾亿美元

报道：本刊林德成

NFT市场现在处于萎靡不振状态，OpenSea平台的月交易量创下新低，许多“蓝筹NFT”的地板价持续走低。目前，市场担心借贷平台BendDAO的清算危机，生怕会拖累整个NFT市场。

报道：本刊林德成

这几个月，币圈的市场情绪处于低迷时期，比特币跌破了2万美元，NFT（非同质化代币）的地板价更是大幅缩水，但加密货币信仰者依然深信NFT的潜在价值和发展；有些投资者则趁低收购低价的“蓝筹NFT”，等待市场复苏后再出售。

去年NFT价格屡创新高之后，吸引了许多明星、科技达人、投资者争相涌入市场，在全球掀起NFT热潮。无形中，NFT也成为网络犯罪分子觊觎的目标，想在这个新兴市场寻找“肥羊”来宰杀。一家区块链分析公司Elliptic早前便发布了一份分析报告《NFTs和金融犯罪》（NFTs and Financial Crime），发现在2021年7月至2022年7月期间，不法分子通过诈骗手法，一共窃取了总值超过1亿美元的NFT收藏品。

当BAYC的官方Instagram账号在今年4月份遭骇之后，一名推特用户MoonOverlord上传了一张OpenSea平台截图，发现有一个账号不断地接收来自四面八方的NFT收藏品，其中包括无聊猿（BAYC）、变种猿（Mutant Ape）和无聊猿衍生项目“Bored Ape Kennel Club”的NFT。显然那个账号就是骇客的账号。（图：截自MoonOverlord的推特账号）

报告指出，在今年5月份，受害者总共丢失了价值2400万美元的NFT。来到7月份，被盗走的NFT数量更是创下历史新高，损失超过4600个NFT。虽然NFT的交易额急剧下降，但犯罪者并没有放缓脚步，而是看准投资者想套利的心理，设下陷阱盗走高价值的“蓝筹NFT”。

“Bored Ape Yacht Club”（BAYC）无聊猿NFT系列是骇客最喜欢的“蓝筹NFT”。在过去一年，他们窃取了高达4360万美元的无聊猿NFT。报告说，在今年4月份，BAYC的官方Instagram账号因惨遭骇客攻击，许多用户一夜之间损失惨重。据了解，骇客当时发布了假的空投链接，吸引用户签署共享资产的转让协议，结果骗走了133个NFT，其中包括无聊猿（BAYC）、变种猿（Mutant Ape）和无聊猿衍生项目“Bored Ape Kennel Club”的NFT。骇客当时还成功出售部分NFT，净赚了240万美元。

在BAYC的官方Instagram账号被骇事件当中，骇客成功盗走这个编号“#6623”的无聊猿NFT。当时它的身价非常昂贵，价值123个以太币（依据8月30日的以太币价格，价值大约87万令吉）。

骇客每场诈骗净赚30万美元

不法分子似乎懂得哪些NFT非常抢手，比方说“CryptoPunk #4324”。对方偷走了以后，在2021年11月份以49万美元出售。同年12月份，一名受害者惨遭“洗劫”，骇客在他身上窃取了16个“蓝筹NFT”，而当时这批NFT的市值高达210万美元。报告指出，骇客盗窃NFT事件越来越猖獗，像是CloneX系列的“#9650”和“#5759”竟然在3个月内被偷两次。

在这些窃取NFT事件当中，有23%是因为Discord社交平台被骇，导致投资者误点钓鱼链接而损失NFT资产。还有一种骗局是利用“特洛伊木马智能合约”（trojan horse smart contract），当受害者不小心点击接受智能合约，他们的加密货币钱包会立即被掏空，无论是NFT、代币或其他加密货币都会被拿走。

根据CryptoSlam网站的统计，BAYC的NFT项目在过去30天占据榜首，其交易量超过5500万美元。

Elliptic透露，骇客平均在每个诈骗案当中可以净赚30万美元，而他们窃取NFT目的就是为了洗黑钱。根据他们的资料，从2017年开始，犯罪分子便通过NFT平台“洗掉”了超过800万美元的非法资金。当中有不少非法资金是被转移到混币平台Tornado Cash洗白。

混币平台变成洗钱工具

一般上，当你在比特币或以太坊的区块链上交易，任何人都可以追查到这笔交易的流向。假设A转了一颗比特币给B，任何人都可以看到这笔交易，从A的钱包转移到B的钱包。而混币功能就是要切断整个交易流向，让大家无法追踪到这颗比特币的去向。

Tornado Cash是以太坊上面的知名混币工具。当用户把自己的以太币发送到这个平台，平台会混合其他用户的资金，再重新发给用户。这样一来就能隐藏用户的交易痕迹。因此，犯罪分子很喜欢利用这个混币平台洗钱。报告指出，有52%的NFT诈骗案都是通过Tornado Cash洗钱。截至目前，该平台已经洗白了价值1.376亿美元的NFT加密资产。