一些不良的项目开发团队正利用KYC演员在Web3.0社区进行。此篇文章中,CertiK将揭露雇佣KYC演员的地下团伙是如何运作的。
说明:在本文中,“KYC演员”特指那些受雇于不诚实的项目所有者并替代其进行KYC验证的第三方个人。项目方由此能够在实施内部人员攻击或在退出局发生之前赢得社区信任。
对话KYC演员
基础的KYC验证也许只能停留在遵纪守法散户的层面,却无法有效制止职业犯罪团伙的欺诈行为和活动。
CertiK调查发现,犯罪分子已经想出许多逃避常规检查的办法,而专业“KYC演员”的出现也表明了逃脱责任其实并没有那么困难。
vitalik.eth地址已将3000枚ETH转移到Vb 2标记地址:金色财经报道,据PeckShield监测发现,vitalik.eth标签地址已将3000枚ETH(约495万美元)转移到Vb 2标记地址。[2023/8/28 13:00:59]
CertiK调查员在一个特别案例中发现并确认了一位KYC演员,随后该对象自愿披露了大量关于KYC演员的工作流程及产业细节。
下文就让我们走进与该“KYC演员”的访谈内容,并在对Web3.0地下世界一探究竟的同时,揭露KYC产业的阴暗面。
演员自述
SKALE即将发布去中心化零知识证明解决方案Levitation Protocol:6月2日消息,以太坊侧链 SKALE 开发人员宣布了一项 SKALE 改进提案,即,去中心化零知识证明解决方案 Levitation Protocol,旨在通过使全套 ZK 解决方案无缝连接到 SKALE 架构,并将 Rollup 连接到以太坊主网。该提案包括进一步的生态系统升级,增加了一个新的「Layer 1 Megachain」,称为 SKALE G(G 代表木卫三,太阳系中最大的卫星)。
SKALE 开发人员计划在未来几个月内开始发布 Levitation Protocol 源代码,之后将启动公共测试网。Levitation Protocol 主网计划于 2023 年第四季度推出。[2023/6/2 11:53:31]
据这位演员所述,雇人进行KYC的欺诈行为极其廉价和便利。该演员详细介绍了自己如何在3年多的时间里多次冒名顶替KYC验证,也解释了绕过常规KYC验证到底有多么简单。
Terra Classic独立开发团队TerraCVita完成100万美元融资:1月10日消息,Terra Classic独立开发团队TerraCVita宣布完成100万美元融资,投资者未知。本轮融资旨在推动旗下去中心化金融项目Terraport发展,该项目计划推出一个社区去中心化交易平台Terra Community DEX,预计将在2023年一季度上线。[2023/1/10 11:04:30]
此外,他还展示了自己进行KYC表演的交易证明,以及寻找非法买家的黑市链接。
然而,这种卧底般的演员生活并不像好莱坞明星一样风光。受访者带我们参观了他简陋的居住环境。据他所述,大多数KYC演员都身处于发展中国家,每个“角色”获得的报酬都非常低廉,他每笔交易的收入也仅仅只有20到30美元。
V神将推特名改回vitalik.eth:金色财经报道,以太坊创始人Vitalik Buterin将推特昵称从豚林vitalik.eth改回vitalik.eth。[2022/6/14 4:24:40]
KYC演员黑市
根据这些内幕消息,我们的分析员对KYC黑市进行了更深入地调查,从而更好地了解了问题所在。
CertiK彻底扫查了20多个场外交易黑市活动,其中绝大部分都在Telegram、Discord和一些要求较低的手机应用上,同时还伴有KYC演员招募广告。
通常,买卖双方会在这些场外市场见面,并根据他们的具体交易要求协商价格,最后通常使用托管服务完成支付。
倘若表演要求较低,KYC演员的价格可以低至8美元,比如只需要绕过基础的KYC验证程序,在某个发展中国家的银行或交易所进行开户。
如果需要面对更复杂的验证过程,KYC演员的费用就会略增加一些。如果买方需要演员被认为是某个能够进行低风险活动的国家居民,从而可以有效降低被标记或被拒绝的概率,并获得更多的服务选择,那么其“出场价”就会大幅提升。
在某些情况下,我们发现如果KYC演员需要扮演一个项目的CEO,其收入将高达每周500美元。
我们调查后发现,这类场外交易黑市在世界各地相当普遍,尤其是在东南亚最为集中,其群体成员规模在4000到30万之间。据我们统计,共有超过50万人在这些非法资产交易所和伪造KYC服务中成为了买家或卖家。
KYC徽章造假
从采访以及后续对黑市产业的调查中,我们观察到买家雇佣KYC演员的目的并非为了保护隐私或实现财务自由,而明显是为了卷走投资者的资金。
社区成员或许知道,在Web3.0行业中,项目背后的团队有时候则会成为运营、名誉和法律风险的主要来源。因此近期市面上涌现出了40多个提供数字资产“KYC徽章”的网站,声称可对项目团队进行审查。
最新统计显示,这些网站已经发出了超过2000枚KYC徽章。
不过,临时性的KYC验证服务大多没有太多实际意义。由于KYC团队缺乏必要的背景调查技术、专业培训和经验知识,这些KYC验证要么仅调查了表面,无法识别欺诈行为,要么太过业余,无法发现内部威胁。
因此,团伙可以轻易绕过针对他们的验证过程,然后利用这些不可靠的KYC徽章来误导和更多投资者,并逃避其罪行责任。
如何有效验证项目团队
与Web3.0创业公司进行合作或投资,必须进行最高级别的调研。
由于数字资产项目所涉及的资金数额巨大,而职业犯罪分子很容易就能进行伪造,因此不能仅仅依赖简单的身份与姓名检查。
验证一个项目背后团队的唯一有效方法是对每位重要成员进行合适且彻底的背景调查,并确保交由专业的、有经验的调查员和分析员组成的团队来进行操作。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。