Bericht zeigt: Cyberkriminelle haben NFTs im Wert von über 100 Millionen USD gestohlen

Laut einem neuen Bericht des Blockchain-Analyseunternehmens Elliptic wurden im Zeitraum zwischen Juli 2021 und Juli 2022 NFTs im Wert von über 100 Millionen USD gestohlen. Neben den NFTs wurden laut Elliptic seit 2017 über 8 Millionen USD an illegalen Geldern mit NFTs gewaschen. Das Analyseunternehmen sagt, dass Cyberkriminelle durchschnittlich 300.000 USD pro Betrug einkassiert haben. Der Bericht stellt fest, dass NFTs im Wert von 24 Millionen USD allein im Mai 2022 durch Betrug gestohlen wurden, wobei der Juli 2022 mit 4.

600 der höchste Monat seit Beginn der Aufzeichnungen für die Anzahl der gestohlenen NFTs war. Elliptic sagt: "Die tatsächlichen Zahlen dürften höher liegen, da Diebstähle nicht immer öffentlich gemeldet werden." Bei den nicht gemeldeten Diebstählen handelt es sich laut dem Unternehmen meistens um preisgünstigere NFTs. 23% aller im Jahr 2022 gestohlenen NFTs stammten von kompromittierten Social-Media-Plattformen wie Discord und Phishing-Nachrichten, die an Mitglieder gesendet wurden. Andere verfolgte Angriffsmethoden sind Phishing-E-Mails, bösartige Websites und Exploits einer mobilen Wallet.

Laut dem Unternehmen war das wertvollste NFT, das jemals gestohlen wurde, CryptoPunk Nummer 4324, das den Dieben im November 2021 490.000 USD einbrachte. Der bedeutendste Diebstahl war das Ergebnis im Verlust von 16 Blue-Chip-NFTs im Wert von 2,1 Millionen USD im Dezember 2021. Elliptic sagt, dass der Großteil der durch Betrug verlorenen NFTs Bored Apes, Mutant Apes, Azuki, Otherside und CloneX sind. "Zusammengenommen machen diese fünf Sammlungen über zwei Drittel des gestohlenen NFT-Werts seit Juli 2021 aus.

" Am meisten wurden NFTs des Bored Ape Yacht Clubs von Cyberkriminellen am meisten gesucht werden. Laut Elliptic macht der Diebstahl von Bored Apes 43,6 Millionen USD an gestohlenen NFTs aus. Im Juni zahlte Family Guy-Star Seth Green 300.000 USD, um sein gestohlenes Bored Ape NFT zurückzubekommen, nachdem er Opfer eines Phishing-Angriffs geworden war. Der Bericht zitiert auch den Hack der Sidechain-Bridge Ronin Ethereum von Axie Infinity im März 2022 durch die nordamerikanische Lazarus-Gruppe.

Es wurde auch der kürzlich sanktionierte Tornado Cash Mixing Service erwähnt, von dem man sagt, dass dieser für rund 160.000 USD von sanktionierten Unternehmen genutzt wurde, um NFTs zu kaufen. "Obwohl Kriminalität nur einen kleinen Teil des gesamten NFT-Handels ausmacht, hat sie einen unverhältnismäßigen Einfluss auf den Ruf der Branche und untergräbt die Qualität der Erfahrung legitimer Benutzer." Zusätzlich zu diesen Auswirkungen auf die Reputation sagt Elliptic, dass Cyberkriminelle immer ausgefeilter werden und Verifzierungsprotokolle umgehen. Im Januar machten sich Betrüger mit 9136 SOL davon, die damals einen Wert von rund 1,3 Millionen USD hatten, obwohl sie verifiziert wurden.

Gefälschte NFTs sind ebenfalls ein großes Problem. Das Unternehmen stellte fest, dass OpenSea im Januar berichtete, dass mehr als 80% der NFTs, die es wegen Verstößen von seiner Plattform entfernt hatte mit einem Lazy-Minting-Tool erstellt wurden. Bildquelle: Pixabay