2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产

摘要: 2021年,一只“无聊猿”搅动世界。作为一个NFT项目,“无聊猿”从2021年4月上市,交易总额已突破20亿美元。2022年3月,创作团队Yugalabs在融资中估值已超过40亿美...

2021年,一只“无聊猿”搅动世界。作为一个NFT项目,“无聊猿”从2021年4月上市,交易总额已突破20亿美元。2022年3月,创作团队Yugalabs在融资中估值已超过40亿美元。中国的NFT始于“数字藏品”,也就是对于特定的文化商品、艺术品,利用数字技术生成对应的数字凭证,在保护其数字版权的基础上,实现真实可信的数字化发行、购买、收藏和使用。

每件艺术品都可以通过NFT的形式呈现,不仅保护版权,更可以验证购买艺术品的真实性。在元宇宙加持下的游戏,能够通过NFT记录玩家在游戏内武器、装备、角色等,确保物品交换、交易、获取时的真实性。同时,NFT良好实现了实物的数字资产化,对数字艺术更好地定价与流通。

2022年4月,工业和信息化部工业文化发展中心发布《关于征集首批工业文化数字藏品的通知》。首批工业文化数字藏品素材的征集对象包括国家工业遗产单位、工业博物馆、企事业单位、行业组织,重点征集反映中国工业发展历程中重大事件、重大成果、关键人物和核心技术等具有代表性的经典产品、藏品的历史照片、图片、资料等素材。相关数据显示,截至2022年4月,中国正式上线的数字藏品平台超过50个,国内互联网巨头相继推出数字藏品发行平台。

NFT数字收藏品的大量涌入,让轻松赚钱为欺诈活动创造了完美的激励组合。2022年6月,顶象防御云业务安全情报中心就监测到,某NFT数字藏品平台促销活动中同时遭遇“刷量”和“薅羊毛”双重业务欺诈。黑灰产首先为不符合标准的NFT平台用户做刷榜刷量推广,帮助其快速获得平台奖励。然后利用刷量的账号,哄抢NFT平台发行的数字藏品,再通过社群论坛低价转售,给该NFT平台造成数千万元的经济损失。

2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产



2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


2022年度NFT领域风险分析

2022年,NFT数字藏品风险迭出。

八成多访问者是黑灰产行为,正常用户不足两成

监测发现,2022年NFT数字藏品薅羊毛异常猖獗。以营销场景为例。只有17.9%是正常访问请求,高达82.1%为风险请求。NFT数字藏品备受瞩目,平台和藏品暴增,用户还在熟悉摸索中,在泡沫倾向化下黑灰产捷足先登。

2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


7月份,NFT遭受的攻击最严重

从黑灰产攻击月份来看,攻击最严重的是7月,其次是6月、5月、8月。当时也正是NFT数字藏品概念最受关注的几个月份。7月,三七互娱发行了首期国家文化公园主题数字藏品。相关月份内,比较受关注的NFT数字藏品事件。6月,哔哩哔哩发布“干杯!京剧”系列数字藏品。该藏品经梅兰芳文化科技有限公司授权,每款藏品均融入不同的中国戏曲元素,更有“文化巨匠”梅兰芳先生的经典扮相,展现出中国戏曲之美,致敬国粹文化。8月,周杰伦与某数字藏品平台发售“周杰伦限定珍藏DEMO空间”。5月,在保利厦门宇宙唯艺拍卖专场中,两款版权品分别拍出48.3万和20.7万的高价,成为国内数字藏品行业最为鼎盛时期的标志性事件之一。

2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


每日下午13点-16点,黑灰产攻击最猛烈

监测发现,黑灰产在下午13点至16点攻击最猛烈。深夜0-6点,依然高频访问,且每小时的访问量极为接近,符合自动化工具行为特征。

2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


NFT风险分析及欺诈手段

顶象防御云业务安全情报中心分析发现,大多数NFT数字藏品平台营销反作弊的风控意识薄弱,没有部署对应的安全防护,在黑灰产眼里近乎裸奔,导致黑灰产可以用低成本的机刷攻击方式,自动化程序批量注册、批量养号、自动化领券、抽奖、虚假流量等方式薅取营销奖励。不仅给NFT数字藏品平台带来的直接经济损失,损害用户应有权益,更带来大量的无价值的虚假用户,破坏了正常经营秩序。

统计显示,黑灰产主要采用如下几个欺诈方式。

虚假注册。黑灰产通过接码平台、打码平台、代理IP、脚本软件等作弊工具,实现批量自动化账号注册。

刷票刷榜。黑灰产使用“秒拨”客户端软件,进行简单配置后,就可以实现自动变换IP地址,以规避平台的IP频次限制安全策略,实现对某一选项的海量投票刷榜。

薅羊毛。黑灰产通过群控软件,操控大量账号,短时间内完成大批量的哄抢。

2022年最受关注NFT数字藏品,8成访问者竟然是黑灰产


防御云的防控建议

国内NFT数字藏品为了避免风险,不允许数字藏品二次交易,购买者也只拥有收藏权和有限转赠权。NFT数字藏品平台如何保障安全,给品牌、消费者和企业带来的价值?

基于NFT数字藏品特征以及风险态势分析,顶象防御云业务安全情报中心建议NFT平台在事前防御、事中识别、事后处置的安全体系,以有效防各类欺诈行为,保障业务健康运行。

事前全链路防控

保障客户端安全:NFT平台的APP和网页,可以分别部署端加固及H5混淆防护,以保障客户端安全。

提前环境检测安全:客户端集成安全SDK以后,定期对App的运行环境进行检测,检查是否有代码注入、hook、模拟器、云手机、调试、代理、VPN、root、越狱等风险。

保障通讯传输安全:业务的通信传输中,黑灰产可能会篡改通信报文中的一些数据,通过对前端SDK进行加固,在通讯链路采用国密算法进行加密,防止终端安全检测模块的数据被篡改和冒用。

事中风险识别和拦截

多场景下人机安全验证:在注册、登录、抽奖、抢购等业务场景下部署顶象无感验证,有效识别机器行为,拦截垃圾注册、批量登录。

快速识别注册登录风险:黑灰产会使用号段、连号手机号以及没有任何号段特征的黑产小号来注册,通过风险手机号有效识别风险号码。

快速识别刷票风险:黑灰产刷票时,会采用IP代理池进行“机刷”,IP风险库能够有效识别恶意IP地址。

业务实时防控:接入实时决引擎,基于业务数据和风险数据,制定不同安全策略,快速有效识别并拦截注册、登录、抢购等场景欺诈行为及营销作弊行为。其中风控维度

事后风险处置

根据业务实际需求,顶象防御云业务安全情报中心提供两种处置建议。

风险数据打标。注册、登录场景识别风险后先不实时反馈结果给用户,先沉淀风险名单,供抽奖、抢购场景调用。如在抽奖场景将风险名单设置为黑名单,给用户返回未抽中,或直接发价值不高的普惠奖。

线上实时反馈。对识别为风险的请求进行实时拦截,直接显示请求成功或者失败,恶意行为用户直接冻结账号。


基于处置建议,顶象推荐如下技术产品。

1、顶象智能验证码。顶象无感验证以防御云为核心,集13种验证方式,多种防控策略,以智能验证码服务、验证决策引擎服务、设备指纹服务、人机模型服务为一体的云端交互安全验证系统。其汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型,防控精准度>99.9%,1天内便可实现从风险到情报的转化,行业风险感知能力实力加强,同时支持安全用户无感通过,实时对抗处置能力更是缩减至60s内。

2、顶象端加固。作为顶象防御云的一部分,顶象端加固支持安卓、iOS、H5、小程序等平台,独有云策略、业务安全情报和大数据建模。基于防御云,顶象端加固能够为App提供移动应用运行进行安全监测,对移动应用运行时终端设备、运行环境、操作行为进行实时监测,帮助App建立运行时风险的监测、预警、阻断和溯源安全体系。

3、顶象设备指纹。作为顶象防御云的一部分,顶象设备指纹集成了业务安全情报、云策略和数据模型,通过用户上网设备的硬件、网络、环境等特征信息生成设备的唯一标识,覆盖安卓、iOS、H5、小程序,可有效识别模拟器、刷机改机、Root、越狱、劫持注入等风险,做到有效监控和拦截。

4、顶象风控引擎。顶象Dinsight实时风控引擎可以在营销活动、支付下单、信贷申请等场景,对业务前端发送的请求进行风险判断,并于毫秒内返回决策结果,以提升业务系统对风险的防控能力。日常风控策略的平均处理速度仅需20毫秒,聚合数据引擎,集成专家策略,支持对现有风控流程的并行监测、替换升级,也可为新业务构建专用风控平台;聚合反欺诈与风控数据,支持多方数据的配置化接入与沉淀,能够进行图形化配置,并快速应用于复杂策略与模型;能够基于成熟指标、策略、模型的经验储备,以及深度学习技术,实现风控自我性能监控与自迭代的机制;集成专家策略,基于系统+数据接入+指标库+策略体系+专家实施的实战;支持对现有风控流程的并行监测、替换升级,也可为新业务构建专用风控平台。

文章最后编辑时间:2023-01-28 17:20:01
分享