Ozzy Osbourne’un NFT projesi bir dolandırıcılık bağlantısı paylaştı ve takipçileri binlerce
dolar kaybetti. Eski bir URL, CryptoBatz takipçilerini sahte bir Discord’u ziyaret etmeleri için
kandırdı.
Ozzy Osbourne gibi bir popüler kültür ikonu bir NFT koleksiyonunu duyurduğunda, projenin
tanıtım alacağına güvenebilirsiniz. 9.666 dijital yarasa koleksiyonundan oluşan “CryptoBatz”
koleksiyonunun piyasaya sürülmesi, diğerlerinin yanı sıra Billboard, Rolling Stone, NME,
Hypebeast ve Business Insider gibi satış noktalarında yer aldı.
The Verge’in haberine göre, tokenların basılmasından sadece iki gün sonra, destekçiler,
projenin resmi Twitter hesabı tarafından paylaşılan kötü bir bağlantıyla oynayarak kripto para
birimini cüzdanlarından boşaltan bir kimlik avı dolandırıcılığının hedefi oluyor.
NFT projelerinin çoğu gibi, CryptoBatz da topluluğunu organize etmek için Discord’u
kullanıyor. Resmi CryptoBatz Uyuşmazlığı’na artık kısa bağlantı discord.gg/cryptobatz
üzerinden erişilebilir. Ancak daha önce proje, discord.gg/cryptobatznft adresinde biraz farklı
bir özel URL kullanıyordu.
Proje yeni URL’ye geçtiğinde, dolandırıcılar eskisine sahte bir Discord sunucusu kurdu.
Ancak ne CryptoBatz ne de Ozzy Osbourne, önceki URL’ye atıfta bulunan tweetleri silme
önlemini almadı; bu, Osbourne’un eski tweet’lerinin takipçileri artık dolandırıcılar tarafından
kontrol edilen bir sunucuya yönlendirdiği anlamına geliyordu.
31 Aralık 2021’de yayınlanan CryptoBatz’dan bir tweet, 4.000’den fazla retweet ve yüzlerce
yanıt aldı. Tweet, 21 Ocak’ta CryptoBatz ile The Verge tarafından iletişime geçildikten sonra
kaldırıldı.
Dolandırıcılık bağlantısına tıklandığında, sahte Discord için davet paneli toplam üye sayısını
1.330 olarak gösterdi, bu da dolandırıcılık tarafından potansiyel olarak kandırılmış olabilecek
insan sayısının bir göstergesiydi.
Sunucunun içinde, bir bot sahtekarlığı topluluk yönetimi hizmeti Collab Land, kullanıcılardan
sunucuya katılmak için kripto varlıklarını onaylayıp doğrulamalarını istedi ancak kullanıcıları
kripto para cüzdanlarını bağlamaları istendiği bir kimlik avı sitesine yönlendirdi.
Collab Land’den bir temsilci yorum yapmaktan kaçındı.
Kâr amacı gütmeyen bir çalışan olan Tim Silman, dolandırıcılık yoluyla para kaybeden bir
kişi. Silman, CryptoBatz web sitesinde yayınlanan bir bağlantı aracılığıyla sahte Discord
sunucusunu ziyaret ettikten sonra cüzdanındaki yaklaşık 300-400 dolarlık ETH’nin çekildiğini
tahmin ediyor.
Silman, The Verge’e “Twitter’da aynı sorunu dile getiren en az bir düzine insan gördüm”
dedi. “Etherscan’daki işlemlere bakarsanız, diğerleri benden çok daha fazlasını kaybetti.”
Silman’ın belirttiği bir Ethereum cüzdan adresi, dolandırıcılara 20 Ocak’ta toplam 14,6 ETH
(40.895 $) tutarında bir dizi gelen işlem aldı ve bunu 150.000 dolardan fazla içeren bir
cüzdana gönderdi. Projenin, bilgilendirildiğinde bile kötü bağlantıları kaldırmakta yavaş
olduğunu söyledi.
“Birkaç kişi gibi onları da çeşitli tweetlerde birkaç kez etiketledim, ancak yanıt yok” dedi.
“Bu pahalı bir ders, sanırım.”
Sahte bağlantı, öne çıkan bir tweet’te mevcut kalsa bile, CryptoBatz projesi halka açık
tokenlarını arttırmaya devam etti. 21 Ocak itibariyle, CryptoBatz NFT’leri OpenSea’de
yaklaşık 1.8 ETH (5.046 $) karşılığında yeniden satılıyordu.
Projenin eski bağlantıyı çevrimiçi bırakma sorumluluğunu kabul edip etmeyeceği
sorulduğunda, CryptoBatz NFT’nin geliştiricileri Sutter Systems, dolandırıcılığın suçunu
doğrudan Discord’a yükledi. The Verge’e yaptığı bir e-posta açıklamasında, Sutter Systems’ın
kurucu ortağı “Jepeggi”, uzlaşmanın yalnızca dolandırıcılık Discord örneğinin kolay
kurulumu ve bakımı nedeniyle mümkün olduğunu vurguladı.
Jepeggi, “Bu dolandırıcılıkların kurbanı olan insanlar için çok üzülsek de, üzerinde kesinlikle
hiçbir kontrolümüz olmayan bir platform olan Discord’u kullanan dolandırıcıların
eylemlerinden sorumlu olamayız” dedi. “Bize göre, Discord’un bizimki gibi büyük projelere
yardımcı olmak için daha iyi bir yanıt/destek/dolandırıcılık ekibi olsaydı, NFT alanındaki
diğer projelerde yer alan bu durum ve diğer yüzlercesi kolayca önlenebilirdi.”
Discord, olaydan haberdar olduğunu ve etkilenen ekiple temas halinde olduğunu söyledi.
Discord’un kurumsal iletişim üst düzey yöneticisi Peter Day, “Güvenlik ekibimiz sunucu
sahipleriyle temas halinde ve olayı araştırıyor” dedi. “Ekibimiz, kullanıcıları yasaklamak ve
sunucuları kapatmak da dahil olmak üzere bunun gibi saldırıların farkına vardığımızda
harekete geçiyor.”
