Foto: Shutterstock/Blue Planet Studio
Oplichting komt vandaag de dag nog steeds erg veel voor in de wereld van crypto. Ook binnen de non-fungible token (NFT) niche worden nietsvermoedende investeerders vaak om de tuin geleid om hun vermogen af te troggelen. Zogenoemde crypto drainers worden vaak ingezet: dit zijn phishing pagina’s die slachtoffers verleiden tot het ondertekenen van kwaadaardige transacties waardoor de oplichter er met de crypto en/of NFT’s uit de desbetreffende wallet vandoor kan gaan.
Opmerkelijk genoeg blijken het veelal scholieren te zijn die achter de oplichting van miljoen dollars aan NFT’s zitten. Hoe gaan zij precies te werk?
Hoe gaan NFT drainers te werk?
Vaak is het zo dat deze neppe websites meeliften op bekende of opkomende NFT projecten. De websites zelf worden voornamelijk gepromoot via spamcampagnes op sociale netwerken en Discord.
De oplichters gaan vaak eerst naar Telegram en Discord waar ze kanalen proberen te vinden die worden beheerd door de ontwikkelaars van talloze verschillende soorten drainers. Vervolgens nemen ze contact op met de ontwikkelaar en kopen ze de drainer, die de vorm aanneemt van een set codes die geïntegreerd kan worden in websites.
Een deel van de totale opbrengst gaat dan uiteindelijk naar de ontwikkelaars van de kwaadaardige codes toe.
Discord-servers of Twitter-accounts worden in veel gevallen gecompromitteerd om de nepwebsite te adverteren om onderaan de streep zoveel mogelijk geld te verdienen met de malafide acties.
Uit data van on-chain analist OKHotshot blijkt dat in de eerste 15 dagen van juni maar liefst 46 Discord-servers zijn overgenomen door crypto en NFT scammers.
Jonge scholieren
Pseudonieme beveiligingsonderzoeker Plum, werkzaam in het vertrouwens- en veiligheidsteam van OpenSea, gaf aan dat 95 procent van deze zogenoemde NFT drainers middelbare scholieren zijn van onder de 18 jaar oud. Dit zou tevens de reden zijn waarom het aantal aanvallen significant toeneemt tijdens de zomervakantie.
Deze scholieren leven als gevolg van hun oplichterij dan ook als een vis in het water volgens Plum:
‘’Ze kopen een laptop, wat telefoons, schoenen en geven enorme bedragen uit aan Roblox. Ze spelen allemaal grotendeels Roblox. Dus kopen ze de coolste uitrusting voor hun Roblox-avatar, videogames, skins en dat soort dingen.’’