2022年のこれまでで1億ドルのNFTが盗まれていた
サイバー犯罪者は、2022年の前半とプラスしたこれまでのところ、1億ドル(約137億円)相当のNFT(非代替性トークン)が盗まれている事が最新の調査で明らかになった。
ブロックチェーンおよびデータ解析を手掛けるEllipticの最新調査によると、ほとんどの NFT が 7月に盗まれており、平均的な盗難により、NFT投資家と購入者は1件あたり30万ドル(約4,000万円)を取り戻しているとのこと。多くの盗難事件は報告さえされておらず、平均値には影響しないため、その数はさらに増える可能性があると同社は指摘している。
多くの場合、犯罪者はシステムの脆弱性や欠陥を見つけようとするのではなく、人々をだまして NFT を提供させようとしている。窃盗は通常、ソーシャル メディアを介して実行され、今年のすべてのNFT窃盗のほぼ4分の1にあたる約23%が、ソーシャルメディアが舞台となっていたとのことだ。
盗まれたNFTは仮想通貨ミキサーに
Ellipticは、ニッチ市場の輝かしい成長に貢献したNFT買収の多くが怪しげな情報源からもたらされたことを示唆しているようにも見えると指摘している。
NFT市場の約3億3,000万ドル(約452億円)相当の資金は、Tornado Cash(トルネードキャッシュ)などの仮想通貨ミキサーからもたらされたとのこと。これらのサービスはトークンの出所を隠しているため、ランサムウェア、データ侵害、クリプトジャッカー、その他の手段で盗まれた仮想通貨をロンダリングしようとする人々にとって理想的なツールとなっており、Ellipticは次のように警告している。
認可されたエンティティや国家が支援するエクスプロイトによる NFT ベースのサービスに対する脅威が高まっています。
8月初にTornado Cashは、米国政府によって凍結され、その開発者であるアレクセイ・ペルツェフ(Alexey Pertsev)氏が逮捕されている。米国政府は、北朝鮮の国家支援のサイバー軍として知られるラザルス(Lazarus Group)が、さまざまなサイバー犯罪活動で盗まれた資金をロンダリングするためにこのサービスを使用していると主張。同サイバー軍は、歴史上最大の仮想通貨強盗団の1組織であり、Ronin bridgeからさまざまな仮想通貨で6億ドル(約821億円)以上の盗難に関与している。
NFT は、画像、音楽、テキストなど、分割できないデジタルトークンで、最も人気のあるNFT コレクションの1つはBAYC(Bored Ape Yacht Club)で、個々のトークンは数百万ドルの価格にまで達している。