Pada 11 Januari, scammers melakukan salah satu tarikan karpet NFT terbesar dalam sejarah blockchain Solana.

Para penipu itu berhasil mendapatkan 9.136 SOL, atau sekitar $1,3 juta pada saat itu, dana yang dikirim oleh calon kolektor untuk mencetak NFT “Big Daddy Ape Club”—kecuali tidak ada NFT.

Dan orang-orang di belakang Big Daddy Ape Club dapat melarikan diri dengan dana tersebut meskipun penurunan NFT telah “diverifikasi” oleh perusahaan verifikasi identitas terdesentralisasi Civic.

Civic, perusahaan kripto yang berbasis di San Francisco yang pertama kali muncul pada tahun 2015 sebagai protokol verifikasi identitas sumber terbuka di Ethereum, telah mengubah dirinya sebagai layanan audit dan verifikasi NFT pada jaringan blockchain yang bersaing Solana. Civic mengumumkan pada akhir Desember bahwa mereka telah “memverifikasi” Big Daddy Ape Club melalui program Verified by Civic Pass. Perusahaan mengatakan merancang program sebagai layanan gratis bagi pembuat konten untuk memverifikasi identitas dunia nyata mereka dan membangun kepercayaan di dalam komunitas mereka.

Silakan sambut @BigDaddyApeClub, sekarang Diverifikasi oleh Civic Pass. Tim dan kepemilikan https://t.co/M7nS785ccS juga telah diverifikasi. Selamat! pic.twitter.com/HB0RZww5dP — Civic (@civickey) 22 Desember 2021

Tapi kepercayaan itulah yang dieksploitasi oleh Big Daddy Ape Club. Dan Civic sekarang mengatakan sedang bekerja dengan penegak hukum untuk melacak mereka yang bertanggung jawab atas penipuan tersebut.

“Kami mengetahui penarikan karpet Big Daddy Ape Club yang dilaporkan dan bahwa ada korban yang terlibat. Kami menganggap serius serangan terhadap komunitas NFT ini, dan mengambil langkah-langkah untuk menawarkan semua bantuan yang kami bisa,” cuit CEO Civic Chris Hart di Twitter. hari mint.Kami mengetahui adanya tarikan karpet Big Daddy Ape Club dan bahwa ada korban yang terlibat. Kami menganggap serius serangan terhadap komunitas NFT ini, dan mengambil langkah-langkah untuk menawarkan semua bantuan yang kami bisa. — Chris Hart (@hartcb) 11 Januari 2022

Apa itu Klub Kera Big Daddy?

Big Daddy Ape Club ditagih sebagai kumpulan 2222 NFT bertema kera yang akan dicetak di blockchain Solana dan terdaftar di pasar Solanart NFT. Tapi ternyata itu adalah tarikan karpet klasik — sejenis penipuan keluar yang terlalu umum di crypto di mana pengembang tiba-tiba meninggalkan proyek dan menghilang dengan uang investor. Artis digital dan blogger NFT Faith Orr, yang menggunakan ToasterFires di Twitter, merinci apa yang terjadi dengan penipuan ini di Substack-nya:

“Satu hal yang terus saya dengar dari para korban Big Daddy Ape Club adalah bahwa mereka mengunci Discord beberapa jam sebelum mint, yang bagi banyak orang aneh karena tautan mint biasanya muncul di sana,” tulis Orr. Orr juga menunjukkan bahwa korban penipuan mengatakan mereka tidak menerima NFT mereka setelah mengirim SOL.

“Ini adalah langkah yang sangat brutal di pihak mereka,” tulis Orr. “Sebagian besar permadani melakukan kesopanan dasar meninggalkan korban mereka dengan NFT bahkan jika mereka tidak pernah terdaftar di pasar sekunder.”

Segera setelah itu, akun Twitter, server Discord, dan situs web untuk Big Daddy Ape Club menjadi gelap. Solanart mengakui tarikan karpet, menunjukkan bahwa Civic telah memverifikasi proyek tersebut.

Telah menjadi perhatian kami bahwa BDAC mint adalah permadani, kami ingin memberi tahu komunitas bahwa kami menghapus koleksi dari grid @SolanartNFT. Proyek ini berhasil disetujui oleh verifikasi @civickey tetapi sayangnya, mereka tetap memutuskan untuk menipu. — Solanart - Pasar NFT Terbesar di Solana (@SolanartNFT) 11 Januari 2022

“Identitas individu yang menyatakan diri sebagai pendiri proyek BDAC telah diverifikasi melalui program kami,” kata Hart kepada Decrypt. “Kami bekerja sama dengan penegak hukum untuk membantu penyelidikan mereka, tetapi tidak tahu berapa lama penyelidikan mereka.”

Mert, seorang insinyur perangkat lunak di Coinbase dan seorang peneliti Solana, mengatakan kepada Decrypt bahwa ini adalah tarikan karpet NFT terbesar yang telah ia lacak sejauh ini. Dia mengatakan bahwa dia melacak dompet Solana scammer

dan sebagian dana telah ditransfer ke akun di pertukaran mata uang kripto Binance. Setelah mengajukan laporan, bursa mengatakan kepada Mert bahwa mereka telah memblokir akun dan juga akan bekerja dengan penegak hukum untuk menyelidiki, katanya.

“Kami mengetahui laporan terbaru dan tim kami sedang menyelidiki masalah ini lebih lanjut,” kata perwakilan Binance kepada Decrypt. Perwakilan itu menambahkan bahwa perusahaan tidak mengomentari “keterlibatan khusus dengan penegakan hukum.”

DYOR, NFA

Hart mengatakan bahwa Civic bertujuan untuk tingkat akurasi tertinggi tetapi mengatakan tidak ada proses verifikasi yang efektif 100% setiap saat. “Kami tidak mendukung proyek dalam program ini, kami juga tidak melakukan uji tuntas pada proyek tersebut di luar layanan verifikasi identitas kami,” katanya. Tetapi meskipun itu benar, calon investor dapat dimaafkan karena membingungkan “verifikasi” untuk suatu dukungan — dan berdasarkan ratusan tanggapan terhadap tweet awal Hart, banyak dari mereka melakukannya.

Program Verified by Civic Pass bekerja dengan memverifikasi kontrol pegangan Twitter proyek, kontrol domain proyek, dan verifikasi identitas pendiri proyek melalui pengambilan dokumen ID. Proses verifikasi juga mencakup pemindaian wajah 3D dari orang yang menyelesaikan verifikasi dibandingkan dengan identifikasi foto 2D. Tapi tampaknya sepenuhnya doxed tidak cukup untuk menjaga pengembang Big Daddy Ape Club dari scamming kolektor.

Beberapa pengguna Twitter yang mengikuti cerita tersebut mempertanyakan perlunya auditor. “Mengapa mereka dijadikan penengah “baik” dan “tidak baik” dalam hal proyek?” Kolektor NFT Kylienft mentweet, “Selain itu, apakah kriteria yang mereka gunakan untuk mengevaluasi proyek ini valid? Apakah doxxing dan aktif di media sosial dan memiliki situs web yang bagus benar-benar melindungi investor?”

Civic mengatakan proses verifikasi dirancang untuk berbagi informasi dengan pihak berwenang yang sesuai jika terjadi penarikan permadani. Dikatakan bahwa pihaknya melakukan kontak langsung dengan pihak berwenang yang berbasis di AS dan bermaksud untuk bekerja sama sepenuhnya.

Hart memberi tahu Decrypt bahwa Civic telah bermitra dengan Magic Eden, pasar NFT terkemuka di Solana dalam hal volume, untuk layanan kepercayaan dan keselamatan, dan dengan situs peringkat proyek NFT RadRugs untuk diintegrasikan dengan papan peringkat keamanan mereka.

“Selama beberapa bulan terakhir, kami telah memperluas peran kami untuk membantu meningkatkan kepercayaan dan keamanan di seluruh ekosistem NFT,” kata Hart. Dia menambahkan bahwa Civic telah bermitra dengan Metaplex, perusahaan di balik protokol yang bertanggung jawab untuk membuat NFT di Solana, di upaya untuk mengurangi penggunaan bot di jaringan, yang terus menjadi masalah signifikan untuk proyek NFT di Solana.

Untuk Memerangi Masalah Bot Solana, Civic Meluncurkan ID Digital Gratis untuk NFT

Karena biaya transaksi di Solana mendekati nol, tidak seperti gas

biaya pada jaringan saingan Ethereum, pedagang yang paham teknologi dapat menggunakan bot untuk mengirim spam ke jaringan dengan transaksi dan mengambil token selama IDO atau NFT berharga selama mint untuk menjualnya kembali di pasar sekunder dengan harga yang jauh lebih tinggi.

November lalu, Civic mengumumkan peluncuran Ignite Pass, versi gratis dari Civic Pass, yang dirancang untuk mengatasi masalah ini. Civic mengatakan Ignite Pass mengharuskan pembeli NFT untuk membuktikan “keaktifan” mereka dan menawarkan opsi peningkatan berbayar untuk lelang bernilai tinggi.

Tetapi ini juga, saat ini tampaknya tidak berfungsi sebagaimana dimaksud:
@redacted_j
Nah, mengingat @MortuaryIncNFT dibotolkan tadi malam (terima kasih @sainteclectic atas perhatiannya) menggunakan @civickey captcha, sepertinya captcha saat ini tidak berguna sekarang. Permainan mata-mata v mata-mata telah meningkat. @baalazamon dan saya mengadakan dewan perang untuk mencari captcha baru.
12:51 · 9 Jan 2022

@redacted_j
Nah, mengingat @MortuaryIncNFT dibotolkan tadi malam (terima kasih @sainteclectic atas perhatiannya) menggunakan @civickey captcha, sepertinya captcha saat ini tidak berguna sekarang. Permainan mata-mata v mata-mata telah meningkat. @baalazamon dan saya mengadakan dewan perang untuk mencari captcha baru.
12:51 · 9 Jan 2022