CertiK 调查受雇诈骗 web3 社区的 KYC 演员

以区块链和去中心化金融 (DeFi) 为重点的安全平台 Certik 的调查导致发现了专业的“KYC 演员”，他们绕过 KYC 流程来欺骗加密社区， 根据 到 17 月 XNUMX 日的 Certik 博客文章。

KYC 演员被定义为流氓开发人员雇佣欺骗加密项目或交易所的 KYC 流程以在内部黑客攻击或退出骗局之前潜伏并在加密社区中获得信任的个人。

Certik 通过采访一名 KYC 演员并调查 20 多个场外交易 (OTC) 地下市场的活动，主要集中在 Telegram、Discord、低要求电话基于应用程序和招聘广告。

对匿名 KYC 演员的采访表明，聘请此类演员很便宜； 有些人会以低至 8 美元的价格绕过 KYC 流程来开设银行或交换账户，或代表不良行为者交换账户。 同时，在极端情况下，如果 KYC 参与者必须经历更复杂的验证过程或担任加密项目的首席执行官，每周的报酬最高可达 500 美元。

Certik 发现，在东南亚的 4,000 至 300,000 名 KYC 参与者中，大多数人帮助运营假加密货币交易所和假 KYC 服务的全球地下网络，其中 500,000 名成员是买家和卖家。

该安全公司还发现，据称表明加密项目 KYC 验证过程可靠性的 KYC 徽章误导了加密投资者，因为它们以肤浅的技术和无法检测欺诈和内部威胁的能力使 KYC 参与者的活动成为可能。

Certik 最后提出，打击 KYC 参与者和虚假 KYC 服务的解决方案在于最高水平的尽职调查，并对任何加密项目的每个关键成员进行彻底的背景调查。

KYC授权

KYC 由金融行动特别工作组 (FATF) 与反洗钱 (AML) 政策一起执行，以打击庞氏骗局和金融犯罪。 FATF 于 2014 年开始制定加密货币反洗钱标准，并将应用 KYC 程序作为虚拟资产服务提供商 (VASP) 的一项强制要求，包括加密货币交易所、稳定币发行商、DeFi 协议和 NFT 市场，以提供 KYC 程序。

KYC 流程包含三个组成部分。 第一个是客户识别程序，它看到 VASP 请求身份验证以验证客户的身份。 第二，客户尽职调查 (CDD)，考虑 VASP 来评估其客户可能对加密项目施加的风险。 此过程可能涉及运行背景调查和审查交易。

最后，持续监控和持续审查交易以识别客户账户的任何可疑客户活动也是 KYC 在提供加密服务时必须遵守的要求。