Penjahat Cyber ​​Mencuri NFT Bernilai Lebih dari $100 juta, Dengan 52% Diproses Melalui Tornado Cash 

Menurut sebuah studi baru-baru ini dari perusahaan keamanan dan analitik blockchain Elliptic, penjahat dunia maya mencuri lebih dari $ 100 juta senilai token yang tidak dapat dipertukarkan (NFT) antara Juli 2021 dan Juli 2022. 

Laporan tersebut mengungkapkan bahwa pelaku kejahatan menerima sekitar $300,000 untuk setiap kejahatan. 

Lebih dari 4,600 NFT Dicuri Pada Juli 2022

Penelitian yang bertujuan untuk memahami prevalensi pencucian uang, pendanaan teroris, dan manipulasi pasar lainnya, penipuan, dan risiko sanksi, menemukan bahwa kejahatan keuangan ini mewakili sebagian kecil dari aktivitas perdagangan NFT. 

Perusahaan analitik blockchain menemukan bahwa sekitar 4,600 karya seni digital dicuri pada Juli 2022, menjadikannya bulan tertinggi dalam catatan, yang menunjukkan bahwa penipuan tetap marak meskipun pasar saat ini sedang mengalami krisis. 

Pada bulan Mei, industri melihat ledakan pencurian NFT yang dikonfirmasi melalui penipuan dan metode meragukan lainnya sebesar $24 juta. Perusahaan analitik data lebih lanjut mencatat jumlah sebenarnya kontra bisa lebih tinggi karena pencurian biasanya tidak dilaporkan secara publik.

Penipuan Media Sosial Meningkat 

Data Elliptic mengungkapkan bahwa kejahatan pada platform media sosial, terutama server Discord proyek NFT, telah meningkat secara eksponensial selama bertahun-tahun, terhitung 23% dari total penipuan NFT. 

Menurut laporan itu, hampir 5000 NFT senilai sekitar $20 juta dicuri dari platform tahun ini. Perusahaan mencatat bahwa meningkatnya ketersediaan malware khusus yang dirancang untuk mengesampingkan beberapa protokol keamanan, termasuk Otentikasi, dapat disalahkan atas meningkatnya pertumbuhan penipuan di platform sosial.

Perusahaan analitik blockchain juga menemukan ancaman yang berkembang terhadap layanan yang berfokus pada NFT dari entitas yang dikenai sanksi dan eksploitasi yang disponsori negara. Misalnya, ancaman seperti itu telah ditekankan oleh Jembatan Jaringan Ronin Axie Infinity mengeksploitasi didalangi oleh hacker terkenal Korea Selatan yang dikenal sebagai Grup Lazarus.  

Kepemilikan NFT oleh Chatex yang disetujui AS adalah skenario lain dari ancaman yang akan datang.  

Perusahaan analitik mencatat bahwa aset virtual senilai lebih dari $160,000 yang berasal dari entitas yang terkena sanksi telah digunakan untuk membeli NFT. 

Sanksi Tornado Cash dan Penipuan NFT

Menurut laporan itu, mixer crypto yang sekarang diblokir, Tornado Cash, adalah sumber aset crypto senilai $137.6 juta yang diproses oleh pasar NFT.  Selain itu, tumbler adalah pilihan favorit banyak scammer sebagai alat pencucian mereka untuk memproses hasil penipuan mereka.

Perusahaan mencatat bahwa Tornado Cash memproses 52% penipuan NFT sebelum itu sanksi oleh Department of the Treasury Office of Foreign Assets Control (“OFAC”) awal bulan ini. 

Elliptic juga mencatat bahwa penggunaan terus-menerus oleh penjahat yang terlibat dengan NFT membutuhkan penyaringan sanksi yang efektif oleh platform NFT.