Gestern war eine demütigende Erfahrung... @0xjwpe und ich fielen einem Social Engineering Betrug zum Opfer, bei dem sein Punk verloren ging. Hier ist meine Sichtweise auf das, was passiert ist: - Über mehrere Tage hinweg diskutierte mein Freund jwpe einen möglichen OTC-Transaktion mit einem scheinbar gleichgesinnten Punk-Halter. - Er fragte, ob ich zustimmen würde, als Treuhänder für die Transaktion zu fungieren, da er und die Gegenpartei einverstanden waren, dass ich eine gute Person für diese Rolle wäre. - Da ich hilfreich sein wollte, sagte ich jwpe, dass ich gerne die Transaktion erleichtern würde. - Am Montagmorgen hatten jwpe und ich einen Videoanruf, und er ließ mich wissen, dass er später am Tag eine Einladung zu einem Discord-Server teilen würde. - Einige Stunden später teilte jwpe eine Einladung zu einem Discord-Server über Twitter DMs. - Ich trat dem Server bei und vergewisserte mich, dass der echte jwpe dort war, zusammen mit der Gegenpartei. - jwpe übertrug den Punk an meine Adresse. - Die angebliche Gegenpartei zog sich von der Transaktion zurück und sagte, sie benötige mehr Zeit, um meine Vertrauenswürdigkeit zu überprüfen. - In diesem Moment wurde der echte jwpe aus dem Server geworfen, und ein identischer Nachahmer trat dem Server bei. - Es gab keinerlei Benachrichtigung im Discord-Server, dass dieser Austausch stattgefunden hatte, und der echte jwpe erhielt keine Benachrichtigung, dass er rausgeworfen wurde. - In der nächsten Nachricht fragte der Nachahmer jwpe, ob ich den Punk an eine andere Adresse zurückübertragen könnte. - Ich bemerkte, dass die Adresse zuvor nicht verwendet worden war, und fragte im Discord-Server, ob mein Freund (dessen Identität ich beim Beitritt zum Server verifiziert hatte) bestätigen könnte, dass er den NFT in einer neu erstellten Wallet erhalten wollte. - Der Nachahmer jwpe bestätigte, dass dies ihre Absicht war. - Ich übertrug den Punk an diese Adresse. - Der Punk landete in der Wallet des Betrügers und wurde sofort an @punksOTC verkauft. Vor der Übertragung des Punks hätte ich jwpe über einen separaten Kommunikationskanal außerhalb des Discord-Servers kontaktieren sollen... Ich fühle schreckliches Bedauern, dass ich das nicht getan habe... In Zukunft werde ich: - niemals als Treuhänder für Transaktionen fungieren und dies Experten wie @eli_schein und @Fountainxyz überlassen. - anderen Sammlern vorschlagen, dass sie, wann immer möglich, vertrauenslose Anwendungen verwenden sollten. - prüfen, ob eine solche Funktion sinnvoll wäre, um sie in @raster_art zu integrieren. Es liegt an jwpe, ob er rechtliche Schritte einleiten möchte, aber ich würde ihm gerne dabei helfen, falls ja. ...