Полное руководство по мошенничеству с NFT: виды, случаи и стратегии защиты

Текущее положение дел с криптомошенничеством

Мошенничество с криптовалютами стало неотъемлемой частью блокчейн-экосистемы, и рынок NFT не является исключением. Незаконные практики появляются там, где можно получить крупную прибыль, и пространство NFT особенно привлекательно для мошенников благодаря стремительному росту популярности.

В последние годы невзаимозаменяемые токены быстро вошли в экономическую повседневную лексику, что привело к рекордным инвестиционным потокам. Этот взрывной рост создал благоприятную почву для мошенников. В сегменте NFT насчитывалось примерно 280 000 покупателей и продавцов, а уникальных кошельков, задействованных в транзакциях, было около 185 000. Многие участники впервые сталкивались с криптовалютой, что делало их особенно уязвимыми для мошеннических схем.

В периоды пика мировые продажи NFT превысили $4 млрд, а поисковые запросы Google по ключу "NFT scam" достигли исторических максимумов. Очевидна связь между ростом рынка и мошеннической активностью. Финансовое благополучие создает возможности, но и серьезные риски. Ежегодные потери от криптомошенничества оцениваются почти в $14 млрд, что отражает масштаб проблемы.

Для защиты необходимо понимать специфику владения NFT. NFT с изображением не дает фактических прав собственности на само изображение. Его нельзя воспроизводить или использовать в коммерческих целях без дополнительных разрешений. На самом деле покупается право на запись транзакции в блокчейне. Это фундаментальное различие затрудняет регулирование рынка NFT по аналогии с классическим арт-рынком.

В физическом арт-рынке кража картины Ван Гога карается жестко, а дилеры работают только с оригиналами. Традиционный рынок искусства — это небольшое, тесное сообщество с налаженными процессами аутентификации. NFT же существуют в децентрализованном цифровом пространстве, где механизмы проверки и защиты еще только формируются.

Несмотря на сложности, NFT действительно способны поддерживать цифровых художников, создавая дефицит и давая покупателям уникальные цифровые файлы. Однако необходимо решать ключевые вопросы, такие как стоимость блокчейн-транзакций и распространенность мошенничества. Чем лучше участники понимают угрозы, тем эффективнее они смогут защитить себя.

Известные случаи мошенничества с NFT

Ряд громких мошенничеств с NFT привлек внимание широкой аудитории и показал разнообразие используемых злоумышленниками методов.

Выпуск 10 000 NFT "Evolved Apes" — один из самых известных rug pull в истории NFT. Этот проект копировал типичные подходы рынка, предлагая мультяшных обезьян в стиле Bored Ape Yacht Club. Покупатели получали уникальные изображения обезьян, которые якобы должны были использоваться в блокчейн-игре с криптовалютными наградами.

Разработчик под псевдонимом "Evil Ape" исчез вскоре после продаж, заработав 798 Ethereum (около $2,7 млн в то время). Покупатели не смогли вернуть средства. Обещанная игра Evolved Apes никогда не существовала, а инвесторы получили лишь JPG-файл в качестве сувенира.

Еще одна яркая афера — Mercenary, средневековая NFT-игра с обещаниями play-to-earn и новым токеном Mercenary Gold. Мошенники вложились в рекламу в Twitter через крипто-СМИ и добились широкого интереса к проекту.

Вся схема оказалась мошенничеством. Организаторы Mercenary Gold исчезли минимум с $760 000, полученными с продаж NFT, и подозревались в других аферах. Владельцы проекта удалили себя из всех соцсетей и полностью исчезли.

Мошенничества с обезьяньей тематикой

Успех легальных NFT-проектов на тему обезьян спровоцировал появление множества мошеннических подражателей.

Big Daddy Ape Club выглядел как пародия на Bored Ape Yacht Club. Несмотря на то, что известные личности вроде Джимми Фэллона и Пэрис Хилтон проявляли интерес к Bored Ape Yacht Club, никто из них не поддерживал Big Daddy Ape Club, вопреки фейковой рекламе.

Мошенники из Big Daddy Ape Club убедили покупателей "чеканить" NFT за 1 Solana (примерно $135 на тот момент). На самом деле чеканить NFT было невозможно, но комиссия Solana списывалась с кошельков клиентов.

Жертвами этой схемы стали более 9 041 человек, а мошенники получили свыше $1,3 млн. По данным SolRarity, это была не первая афера данной группы. Активность кошелька указывает, что это, вероятно, третья мошенническая схема тех же людей из Big Daddy Ape Club.

Схемы pump-and-dump на рынке NFT

Схемы pump-and-dump стали типичными для крипто- и NFT-рынка. Они предполагают скоординированные покупки NFT или валюты, чтобы искусственно взвинтить спрос. После роста цен мошенники продают активы на пике, оставляя других инвесторов с обесценившимися токенами.

Wash trading — еще одна распространенная манипуляция на NFT-рынке. Одна и та же группа или лицо многократно покупают и продают одни и те же активы, создавая иллюзию высокого спроса и объема торгов. Это привлекает неопытных трейдеров, которые ошибочно думают, что наблюдают реальный интерес или уникальное предложение.

Даже крупные NFT-проекты сталкивались с обвинениями в pump-and-dump. The Athletic сообщал, что участники команд SoRare NFTs по футболу покупали NFT для создания искусственного интереса и роста цен. Аналогично, рекордная продажа работы Beeple вызвала подозрения, что покупатель Metakovan приобрел ее для финансирования собственной схемы pump-and-dump с токеном B.20.

Крупные проекты не защищены

Даже устоявшиеся NFT-проекты могут столкнуться с резким падением цен, похожим на pump-and-dump. CryptoKitties — одна из первых NFT-программ на Ethereum — стала очень популярной после запуска в конце 2017 года. Одна из самых редких кошек была продана за $155 000 в Ethereum, но через полгода цены упали на 95%, и инвесторы понесли серьезные убытки.

Стратегии защиты

Чтобы не попасть на pump-and-dump, инвесторы должны тщательно изучать историю проекта и движения кошельков. На OpenSea и других маркетплейсах можно посмотреть общее число транзакций и уникальных покупателей коллекций NFT. EtherScan позволяет исследовать все транзакции в блокчейне Ethereum, что обеспечивает прозрачность.

Помимо этого, важно следить за проектом в соцсетях. Проверьте их Twitter, вступите в Discord и оцените активность сообщества. Надежный проект должен иметь много реальных инвесторов и коллекционеров, что гарантирует ликвидность, художественную ценность и долгосрочное развитие.

Плагиат NFT

Мошенничества, связанные с плагиатом NFT, встречаются все чаще по мере роста рынка. Художники регулярно сообщают о краже их работ, превращении их в NFT и продаже ничего не подозревающим покупателям, считавшим, что приобретают оригинал.

DeviantArt — крупное онлайн-сообщество с более чем 70 млн участников и сотнями миллиардов произведений — стало одним из главных источников арт-краж. Множество художников столкнулись с плагиатом NFT. В ответ DeviantArt запустил инструмент для сканирования публичных блокчейнов и сторонних площадок, чтобы предупреждать о возможных нарушениях авторских прав. С момента запуска он отправил более 50 000 уведомлений о потенциальных нарушениях NFT.

NFT и права на интеллектуальную собственность

Разобраться с вопросами интеллектуальной собственности в сфере NFT крайне важно. Сам факт чеканки работы в NFT не дает автоматических прав на нее. Платформы вроде OpenSea предлагают удобные инструменты, позволяющие любому пользователю превратить изображение или фото в NFT, что облегчает кражу работ художников мошенниками.

Мошенники легко создают фейковые аккаунты на OpenSea и продают подделки. Если сообщество обнаружит мошенничество, NFT теряет ценность. Кроме того, вернуть вложения практически невозможно после разоблачения аферы.

Стратегии проверки

Перед приобретением NFT на любой площадке изучайте информацию максимально тщательно. Синий значок рядом с фото профиля автора на OpenSea и других платформах означает проверенного пользователя, но нужны дополнительные меры.

Найдите автора через его официальный Twitter, сайт или другие соцсети. Свяжитесь с ним напрямую, чтобы подтвердить принадлежность работы и правильность профиля. Общайтесь с участниками сообщества в Discord, чтобы дополнительно проверить информацию и убедиться в легитимности продавца.

Фишинг

Фишинговые атаки — одна из самых серьезных угроз для коллекционеров NFT, ведь они направлены на прямой доступ к цифровым активам.

Чтобы купить свой первый NFT, необходимо зарегистрировать криптокошелек. MetaMask — самый популярный Ethereum-кошелек для NFT, поэтому именно он чаще всего становится целью фишинговых атак.

Пользователи MetaMask сталкивались с продуманными фишинговыми схемами, когда мошенники размещают ложные объявления с просьбой предоставить приватные ключи и 12-словные фразы безопасности. Такие атаки не единичны — фальшивые NFT-попапы также распространяются через Telegram, Discord и другие популярные среди NFT-энтузиастов форумы.

Успешные фишинговые атаки позволяют мошенникам получить личные данные и полностью обнулить кошелек. Пример — NFT-коллекция Ozzy Osbourne "CryptoBatz" из 9 666 цифровых летучих мышей. Через два дня после выпуска токенов участники стали жертвами сложной фишинговой схемы. Вредоносная ссылка, похожая на официальный Twitter NFT-проекта, позволила вывести криптовалюту с кошельков.

Меры защиты

Чтобы защититься от фишинга, нужно строго соблюдать правила безопасности. Личные данные должны оставаться полностью конфиденциальными. Сид-фразу используют исключительно для создания аппаратных резервных копий кошелька или его восстановления. Никогда не вводите сид-фразу в всплывающих окнах MetaMask или схожих интерфейсах.

Для криптотранзакций всегда переходите только на проверенные сайты. Не пользуйтесь попапами, ссылками из писем или личных сообщений. Главное — никому и ни при каких обстоятельствах не сообщайте сид-фразу. Легальный сервис никогда не запрашивает эту информацию.

Фальшивые крипто-инфлюенсеры

Популярность NFT привлекла множество знаменитостей, которые получают прибыль разными способами. Однако онлайн-формат торговли NFT ограничивает прозрачность маркетинговых кампаний. В некоторых аферах используются полностью вымышленные заявления о поддержке знаменитостей, и многие теряют деньги, прежде чем узнают о фальсификации.

В конце 2021 года публикации в соцсетях вызвали ажиотаж вокруг коллекции NFT Trollz рэпера 6ix9ine. Проект обещал, что создание аватара будет приносить роялти, а 5% дохода возвращаться первоначальным владельцам токенов Trollz при каждом обмене.

Сомнения в легитимности возникли сразу. Проект заявлял о пожертвовании $100 000 на благотворительность. Многие покупатели теперь утверждают, что ни одно из обещаний не было выполнено. Роялти не выплачивались, а благотворительная деятельность так и не стартовала.

Методы проверки

Чтобы избежать подобных афер, тщательно изучайте любой проект. Проверяйте реальность поддержки знаменитостей через официальные соцсети и пресс-релизы. Оценивайте вероятность выполнения обещаний по репутации команды, прозрачности и активности сообщества.

Мошенничество с перебиванием ставок

Наиболее часто такие схемы встречаются на вторичном рынке, когда NFT уже приобретен и выставлен на перепродажу. Мошенники пытаются изменить криптовалюту для оплаты после размещения NFT на продажу.

Смена валюты — важный сигнал тревоги. Разница в стоимости может быть огромной — $5 явно не равны 5 BTC. Мошенники рассчитывают на то, что продавцы порадуются новым ставкам и не заметят подмену валюты.

Профилактика

Всегда проверяйте валюту в каждом предложении и не соглашайтесь на ставки ниже минимально допустимой цены. Внимательно изучайте все детали транзакций перед принятием любой ставки, независимо от ее привлекательности.

Мошеннические сайты

Мошеннические сайты представляют собой сложную угрозу, когда купленные NFT исчезают, потому что контракт в блокчейне отличается от реального произведения.

При загрузке оригинального искусства на OpenSea и аналогичных платформах покупка происходит с помощью криптовалюты (например, Ethereum) через смарт-контракт. На блокчейне чеканится именно смарт-контракт, а не контент. NFT лишь подтверждает право собственности на актив, который может храниться отдельно.

Такая структура создает уязвимость. Если вы приобрели NFT на ненадежной централизованной платформе, вы могли купить только ссылку на изображение. Содержимое по этому URL может быть изменено в любой момент, и покупатель рискует остаться ни с чем.

Стратегия защиты

Покупая NFT, убедитесь, что вам передают сам цифровой или физический актив: JPEG-, MP3- или PDF-файл. Проверьте надежность платформы и наличие механизмов сохранения контента.

Мошенничество со службой поддержки

В отличие от сложных схем NFT-мошенничества, мошенничество со службой поддержки довольно простое, но очень эффективное. Мошенники выдают себя за представителей поддержки различных NFT-проектов.

Цель мошенника — установить контакт и запросить конфиденциальную информацию. Чаще всего такие схемы реализуются через Discord, Telegram или Reddit, популярные среди криптоэнтузиастов. Передача фразы безопасности кошелька этим лицам приведет к полной потере всех активов.

Как распознать фальшивую поддержку

Если вам пишут якобы основатели проекта, относитесь к этим сообщениям с максимальной осторожностью. Большинство легальных NFT-проектов не связываются с пользователями напрямую через Discord или Telegram по вопросам поддержки. Официальная поддержка предоставляется только через проверенные каналы на сайте проекта.

Будьте особенно внимательны при покупке NFT

Никто не хочет упустить революционные технологии или инвестиционные возможности. Блокчейн и NFT привлекают внимание именно потому, что люди боятся упустить следующий крупный прорыв. В криптовалюте действительно есть истории успеха, которые широко обсуждаются.

Но мошенники отлично знают, сколь многие мечтают стать следующим крипто-миллионером. Они сознательно используют эти ожидания, применяя психологические методы и технические уловки для наживы на участниках NFT-рынка.

Избежать мошенничества можно, если придерживаться базовых принципов. Всегда проявляйте осторожность и скептицизм. Покупайте только при полной уверенности в собранной информации. Тщательно изучайте каждый проект перед вложением средств. Главное — строго храните личные данные, приватные ключи и сид-фразы. Эти простые меры защитят от большинства мошенничеств с NFT.

FAQ

Какие 7 способов мошенничества с NFT встречаются чаще всего?

Семь распространенных NFT-афер: фальшивые проекты, фишинг, схемы pump-and-dump, имитация знаменитостей, кража произведений искусства, поддельные NFT и несанкционированные переводы. Всегда будьте бдительны и проверяйте легитимность проекта перед покупкой.

Как распознать фальшивые NFT-проекты и мошеннические сделки с NFT?

Проверяйте историю проекта и официальные сайты, адреса смарт-контрактов в блокчейне, изучайте историю транзакций, избегайте личных сообщений от команд проекта и проводите сделки только на проверенных платформах. Никогда не делитесь приватными ключами и конфиденциальной информацией.

Какие меры безопасности соблюдать при покупке NFT, чтобы избежать мошенничества?

Никогда не раскрывайте приватные ключи и пароли. Проверяйте продавцов по официальным значкам. Используйте проверенные платформы с надежными функциями безопасности. Всегда сверяйте URL, чтобы избежать фишинга. Изучайте проекты перед покупкой.

遭遇NFT诈骗后应该如何处理和举报？

Немедленно обратитесь в службу поддержки вашего кошелька и сообщите о мошенническом сайте. Сохраните все записи транзакций и доказательства для расследования. Срочно измените пароли и реквизиты безопасности, чтобы предотвратить дальнейший несанкционированный доступ.

Что такое манипуляция минимальной ценой NFT и мошенничество с поддельным объемом торгов?

Манипуляция минимальной ценой NFT осуществляется путем создания фиктивных сделок для искусственного повышения стоимости токенов. Мошенничество с поддельным объемом торгов — это использование фальшивых сделок, чтобы ввести рынок в заблуждение относительно реального спроса и ликвидности.

Как проверить подлинность NFT-проекта и легитимность команды разработчиков?

Изучите whitepaper проекта, историю транзакций в блокчейне, онлайн-активность и соцсети участников, дату создания аккаунта в Twitter, реализуемость дорожной карты, сравните NFT на разных платформах через блокчейн-эксплореры.

В чем отличие между мошенничеством из-за уязвимостей смарт-контрактов NFT и фишинговыми сайтами?

Мошенничество из-за уязвимостей смарт-контрактов NFT использует ошибки кода для хищения активов, а фишинговые схемы обманывают пользователей, заставляя раскрывать приватные ключи через поддельные сайты. Первое нацелено на код, второе — на данные пользователя.