发布: 8:00am 08/09/2022

【科技Talk】當詐騙犯真好賺 NFT詐騙一年損失逾億美元

报道：本刊林德成

NFT市場現在處於萎靡不振狀態，OpenSea平臺的月交易量創下新低，許多“藍籌NFT”的地板價持續走低。目前，市場擔心借貸平臺BendDAO的清算危機，生怕會拖累整個NFT市場。

報道：本刊林德成

這幾個月，幣圈的市場情緒處於低迷時期，比特幣跌破了2萬美元，NFT（非同質化代幣）的地板價更是大幅縮水，但加密貨幣信仰者依然深信NFT的潛在價值和發展；有些投資者則趁低收購低價的“藍籌NFT”，等待市場復甦後再出售。

去年NFT價格屢創新高之後，吸引了許多明星、科技達人、投資者爭相湧入市場，在全球掀起NFT熱潮。無形中，NFT也成為網絡犯罪分子覬覦的目標，想在這個新興市場尋找“肥羊”來宰殺。一家區塊鏈分析公司Elliptic早前便發佈了一份分析報告《NFTs和金融犯罪》（NFTs and Financial Crime），發現在2021年7月至2022年7月期間，不法分子通過詐騙手法，一共竊取了總值超過1億美元的NFT收藏品。

當BAYC的官方Instagram賬號在今年4月份遭駭之後，一名推特用戶MoonOverlord上傳了一張OpenSea平臺截圖，發現有一個賬號不斷地接收來自四面八方的NFT收藏品，其中包括無聊猿（BAYC）、變種猿（Mutant Ape）和無聊猿衍生項目“Bored Ape Kennel Club”的NFT。顯然那個賬號就是駭客的賬號。（圖：截自MoonOverlord的推特賬號）

報告指出，在今年5月份，受害者總共丟失了價值2400萬美元的NFT。來到7月份，被盜走的NFT數量更是創下歷史新高，損失超過4600個NFT。雖然NFT的交易額急劇下降，但犯罪者並沒有放緩腳步，而是看準投資者想套利的心理，設下陷阱盜走高價值的“藍籌NFT”。

“Bored Ape Yacht Club”（BAYC）無聊猿NFT系列是駭客最喜歡的“藍籌NFT”。在過去一年，他們竊取了高達4360萬美元的無聊猿NFT。報告說，在今年4月份，BAYC的官方Instagram賬號因慘遭駭客攻擊，許多用戶一夜之間損失慘重。據瞭解，駭客當時發佈了假的空投鏈接，吸引用戶簽署共享資產的轉讓協議，結果騙走了133個NFT，其中包括無聊猿（BAYC）、變種猿（Mutant Ape）和無聊猿衍生項目“Bored Ape Kennel Club”的NFT。駭客當時還成功出售部分NFT，淨賺了240萬美元。

在BAYC的官方Instagram賬號被駭事件當中，駭客成功盜走這個編號“#6623”的無聊猿NFT。當時它的身價非常昂貴，價值123個以太幣（依據8月30日的以太幣價格，價值大約87萬令吉）。

駭客每場詐騙淨賺30萬美元

不法分子似乎懂得哪些NFT非常搶手，比方說“CryptoPunk #4324”。對方偷走了以後，在2021年11月份以49萬美元出售。同年12月份，一名受害者慘遭“洗劫”，駭客在他身上竊取了16個“藍籌NFT”，而當時這批NFT的市值高達210萬美元。報告指出，駭客盜竊NFT事件越來越猖獗，像是CloneX系列的“#9650”和“#5759”竟然在3個月內被偷兩次。

在這些竊取NFT事件當中，有23%是因為Discord社交平臺被駭，導致投資者誤點釣魚鏈接而損失NFT資產。還有一種騙局是利用“特洛伊木馬智能合約”（trojan horse smart contract），當受害者不小心點擊接受智能合約，他們的加密貨幣錢包會立即被掏空，無論是NFT、代幣或其他加密貨幣都會被拿走。

根據CryptoSlam網站的統計，BAYC的NFT項目在過去30天佔據榜首，其交易量超過5500萬美元。

Elliptic透露，駭客平均在每個詐騙案當中可以淨賺30萬美元，而他們竊取NFT目的就是為了洗黑錢。根據他們的資料，從2017年開始，犯罪分子便通過NFT平臺“洗掉”了超過800萬美元的非法資金。當中有不少非法資金是被轉移到混幣平臺Tornado Cash洗白。

混幣平臺變成洗錢工具

一般上，當你在比特幣或以太坊的區塊鏈上交易，任何人都可以追查到這筆交易的流向。假設A轉了一顆比特幣給B，任何人都可以看到這筆交易，從A的錢包轉移到B的錢包。而混幣功能就是要切斷整個交易流向，讓大家無法追蹤到這顆比特幣的去向。

Tornado Cash是以太坊上面的知名混幣工具。當用戶把自己的以太幣發送到這個平臺，平臺會混合其他用戶的資金，再重新發給用戶。這樣一來就能隱藏用戶的交易痕跡。因此，犯罪分子很喜歡利用這個混幣平臺洗錢。報告指出，有52%的NFT詐騙案都是通過Tornado Cash洗錢。截至目前，該平臺已經洗白了價值1.376億美元的NFT加密資產。