Ich und @thefunnyguysNFT sind Opfer eines Social Engineering Angriffs geworden. Mein Punk ist weg. Es fühlt sich surreal an, ich werde mein Bestes tun, um aufzuschreiben, was passiert ist, damit andere nicht ebenfalls Opfer des gleichen Exploits werden.

1. Ein Konto hat mich auf Discord hinzugefügt. Kam mit einem Angebot, einen Punk zu handeln, der diese Adresse imitiert:

Dies war der Angriffsvektor. Sie bestanden darauf, einen eigenständigen Discord-Server anstelle eines Gruppen-Chats zu verwenden, um einen Deal mit einem Dritten Escrow zu erleichtern. Jemanden, den sie aus einer Liste ausgewählt haben, die ich vorgeschlagen habe, @thefunnyguysNFT.

Ich war misstrauisch gegenüber dem. Aber es schien etwas zu sein, das jemand, der nicht Vollzeit im Krypto-Bereich tätig war, machbar tun könnte.

Ich hätte darauf bestehen sollen, Fountain Go zu verwenden.

Im Discord-Server habe ich @thefunnyguysNFT eingeladen. Ich habe ihm meinen Punk als Treuhänder von Drittanbietern geschickt und gewartet, dass die Gegenpartei dasselbe tut. In der Zwischenzeit wurde ich vom Server geworfen und durch ein falsches Ich ersetzt. Dieses falsche Ich forderte den Punk zurück an eine separate Adresse, nachdem der Deal "nicht zustande kam".

Nach so vielen Überprüfungen mit dem echten Ich hat @thefunnyguysNFT verständlicherweise nicht überprüft, ob die neue Adresse tatsächlich meine war. Er hat es gesendet, und wir haben erst später realisiert, was passiert war.

Lektion. Ein Escrow-Dienst von Dritten, SELBST MIT VERTRAUENSWÜRDIGEN PARTEIEN, stellt einen Angriffsvektor für Social Engineering dar. Bestehen Sie darauf, etwas wie Fountain Go zu verwenden.

Punk-Inhaber - haltet Ausschau nach dieser speziellen Art von Angriff. Wenn ihr zu einem Discord-Server eingeladen werdet, um "ein Geschäft zu machen", ist es fast sicher eine Falle. Ich werde jetzt mal nach draußen gehen. Weiß nicht, was ich sonst tun soll.

Hey @xxramzxx, nur ein Hinweis, dass das Discord-Konto bösartig ist.