NFT: sex personer åtalade i USA för tömning av plånböcker från Madagaskar

Den 28 oktober 2026 åtalades sex personer i USA för deras påstådda roll i en omfattande operation för tömning av kryptoplånböcker som riktades mot NFT-innehavare från Madagaskar. Detta fall, som uppskattningsvis har lett till förluster på över 500 000 dollar, illustrerar användarnas fortsatta sårbarhet för attacker som utnyttjar bedrägliga signeringsbehörigheter, en risk som är skild från tekniska brister i blockkedjorna. Sammanhang NFT-marknaden, efter en topp av entusiasm 2021–2022, har upplevt en markant nedgång, med ett totalt marknadsvärde som har minskat till en tredjedel sedan toppen. Trots denna nedgång är attacker mot samlare och investerare fortfarande vanliga, ofta via tekniker för "wallet draining" – skadliga skript som lurar offren att signera transaktioner som ger angriparna tillgång till deras tillgångar. Dessa attacker utnyttjar i mindre utsträckning sårbarheter i protokollen och mer brister i användarnas förståelse, särskilt när det gäller hantering av behörigheter. Det aktuella fallet är en del av en serie amerikanska rättsliga åtgärder mot bedrägerier kopplade till krypto-tillgångar, vilket återspeglar en växande vilja från myndigheterna att bestraffa olagliga aktiviteter på blockkedjor. Valet av Madagaskar som påstådd bas för operationerna påminner om utmaningarna med lokalisering av illasinnade aktörer i ett decentraliserat ekosystem, där geografiska gränser suddas ut. Dessutom kan NFT-marknaden, som redan är försvagad av minskad likviditet, drabbas av ökad misstro om sådana fall blir vanligare. Fakta Enligt The Defiant , rapporterat av CryptoActu , uppskattar FBI förlusterna i detta fall till 516 695 dollar, fördelade på 74 plånböcker som identifierats som offer. Åtalen riktas mot sex personer, vars identiteter och exakta anklagelser inte har offentliggjorts. De påstådda operationerna ska ha orkestrerats från Madagaskar, även om detaljerna kring koordineringsmekanismerna eller den använda infrastrukturen förblir oklara. Data från CryptoScore Pro den 28 oktober 2026 kl. 00:19 UTC indikerar en relativt stabil marknadskontext, med Bitcoin (BTC) på 80 671 dollar (+0,67 % under 24 timmar) och Ether (ETH) på 2 344 dollar (+0,82 % under 24 timmar). Indexet Crypto Fear & Greed låg på 48/100 den 27 oktober, vilket signalerar en neutral inställning bland investerarna. Dessa indikatorer tyder på att händelsen inte hade någon omedelbar inverkan på kurserna för de främsta kryptovalutorna. Förlusterna rör främst fungibla tokens, särskilt USDT, snarare än NFT:er i sig, även om de senare fungerade som ingångspunkt för attackerna. Mekanismen bygger på obegränsade utgiftsbehörigheter ( setApprovalForAll ), vilket gör det möjligt för angripare att överföra tillgångar utan ytterligare validering från offret. Ingen information har kommunicerats om vilka specifika NFT-kollektioner som riktades in sig på, eller om medlens väg efter överföringen. FBI:s affidavit, citerad av källan, nämner obegränsade behörigheter i USDT som den främsta vektorn för attacken. Denna typ av behörighet, som ofta används i interaktioner med smarta kontrakt, kan missbrukas om mottagaradressen kontrolleras av illasinnade aktörer. Till skillnad från stöld av en privat nyckel kräver denna metod inte att plånbokens säkerhet komprometteras direkt, utan utnyttjar istället en signatur som erhållits under falska förespeglingar. Förstå nyckelbegreppen Wallet drainer En wallet drainer är ett skript eller ett skadligt program utformat för att tömma en kryptoplånbok genom att locka ägaren att signera en transaktion eller en behörighet. Till skillnad från en klassisk hackning, som skulle utnyttja en teknisk sårbarhet, bygger denna metod på bedrägeri: offret tror att de signerar en harmlös operation (som köp av en NFT eller åtkomst till en tjänst), medan de i själva verket ger omfattande åtkomst till sina medel. Till exempel kan en användare klicka på en bedräglig länk som lovar en airdrop, och sedan godkänna en behörighet som gör det möjligt för angriparen att överföra alla deras USDT utan ytterligare bekräftelse. Utgiftsbehörighet ( approval eller setApprovalForAll ) Ett utgiftsgodkännande (spending allowance) är en funktion i blockkedjor som Ethereum, som gör det möjligt för en användare att ge ett smart kontrakt eller en tredjepartsadress rätten att flytta vissa av deras tillgångar. Till exempel, när en NFT-innehavare interagerar med en marknadsplats som OpenSea, måste de ofta signera ett godkännande så att plattformen kan överföra deras tokens vid en försäljning. Ett obegränsat godkännande ger permanent åtkomst så länge det inte återkallas. I det malgasiska fallet ska angriparna ha utnyttjat denna mekanism genom att erhålla godkännanden i USDT, vilket gjorde det möjligt för dem att tömma offrens medel utan att varna dem. Seed phrase och plånbokssäkerhet En seed phrase (eller återställningsfras) är en serie ord som genereras vid skapandet av en kryptoplånbok och fungerar som en huvudnyckel för att få åtkomst till medlen. Om denna fras komprometteras kan en angripare ta full kontroll över plånboken. Men i fallet med wallet drainers är seed-frasen inte nödvändigtvis stulen: det är ett skadligt godkännande som möjliggör tömningen. Detta belyser en vanlig brist i säkerhetsuppfattningen: att skydda sin seed phrase räcker inte om farliga godkännanden förblir aktiva. Till exempel kan en användare ha en säker plånbok, men förlora sina medel efter att ha signerat ett obegränsat godkännande för ett bedrägligt kontrakt. Analys: utmaningarna Fallet med de sex åtalade för tömning av NFT-plånböcker från Madagaskar belyser ekonomiska och finansiella mekanismer specifika för krypto-tillgångar, där säkerheten beror lika mycket på individuella beteenden som på teknisk infrastruktur. Enligt CryptoActu är de uppskattade förlusterna på 516 695 dollar över 74 plånböcker ett resultat av bedrägliga signaturgodkännanden, en attackvektor som kringgår traditionella skydd som seed-frasen. Detta mönster bygger på en informationsasymmetri: angriparna…