Ieri è stata un'esperienza umiliante... @0xjwpe e io siamo caduti vittima di una truffa di ingegneria sociale in cui il suo punk è andato perso. Ecco il mio punto di vista su quanto è successo: - per diversi giorni, il mio amico jwpe ha discusso di una potenziale transazione OTC con un apparente altro possessore di punk - mi ha chiesto se avrei acconsentito a essere l'escrow per la transazione, poiché lui e la controparte concordavano che sarei stata una buona persona per questo ruolo - volendo essere utile, ho detto a jwpe che sarei stata felice di facilitare la transazione - lunedì mattina, jwpe e io abbiamo avuto una videochiamata e mi ha fatto sapere che avrebbe condiviso un invito a un server Discord più tardi nella giornata - poche ore dopo, jwpe ha condiviso un invito a un server Discord tramite DM su Twitter - sono entrata nel server e ho verificato che il vero jwpe fosse lì, insieme alla controparte - jwpe ha trasferito il punk al mio indirizzo - la presunta controparte si è ritirata dalla transazione, dicendo che aveva bisogno di più tempo per verificare la mia affidabilità - in quel momento, il vero jwpe è stato espulso dal server, e un'identica replica è entrata nel server - non c'è stata alcuna notifica nel server Discord che questo scambio fosse avvenuto, e il vero jwpe non è stato avvisato di essere stato espulso - nel messaggio successivo, la replica di jwpe ha chiesto se potessi trasferire il punk a un indirizzo diverso - ho notato che l'indirizzo non era stato utilizzato prima, e ho chiesto nel server Discord se il mio amico (la cui identità avevo verificato entrando nel server) potesse confermare che voleva ricevere l'NFT in un wallet appena creato - la replica di jwpe ha confermato che era questo ciò che intendevano - ho trasferito il punk a questo indirizzo - il punk è finito nel wallet del truffatore ed è stato venduto immediatamente a @punksOTC Prima di trasferire il punk, avrei dovuto contattare jwpe in un canale di comunicazione separato al di fuori del server Discord... Mi sento terribilmente in colpa per non averlo fatto... Andando avanti, farò: - non essere mai un escrow per transazioni, lasciando questo agli esperti come @eli_schein e @Fountainxyz - suggerire ai collettori che dovrebbero utilizzare applicazioni senza fiducia ogni volta che è possibile - esplorare se una tale funzionalità avrebbe senso da integrare su @raster_art Spetta a jwpe se vuole intraprendere azioni legali, ma sarei felice di assisterlo in tal caso ...