Tôi và @thefunnyguysNFT đã trở thành nạn nhân của một cuộc tấn công kỹ thuật xã hội. Punk của tôi đã biến mất. Cảm giác thật không thực, tôi sẽ cố gắng hết sức để viết lại những gì đã xảy ra, để người khác không trở thành nạn nhân của cùng một lỗ hổng.

1. Một tài khoản đã thêm tôi trên discord. Đến với một đề nghị giao dịch một punk giả mạo địa chỉ này:

Đây là vector tấn công. Họ đã khăng khăng sử dụng một máy chủ discord độc lập thay vì một cuộc trò chuyện nhóm để tạo điều kiện cho một thỏa thuận với một bên thứ ba làm dịch vụ ký quỹ. Ai đó mà họ đã chọn từ danh sách mà tôi đề xuất, @thefunnyguysNFT.

Tôi đã nghi ngờ về điều này. Nhưng có vẻ như đây là điều mà ai đó có thể thực hiện một cách khả thi nếu họ không làm việc toàn thời gian trong lĩnh vực tiền điện tử.

Tôi lẽ ra nên khăng khăng sử dụng Fountain Go.

Trong máy chủ discord, tôi đã mời @thefunnyguysNFT. Tôi đã gửi punk của mình như một bên thứ ba giữ tiền và chờ đợi bên đối tác làm điều tương tự. Trong khi đó, tôi đã bị đuổi khỏi máy chủ và bị thay thế bằng một người giả mạo tôi. Người giả mạo này đã yêu cầu lấy lại punk đến một địa chỉ khác sau khi giao dịch "đổ vỡ".

Sau rất nhiều lần xác minh với tôi, @thefunnyguysNFT một cách hợp lý đã không kiểm tra để xác nhận địa chỉ mới thực sự là của tôi. Anh ấy đã gửi nó, và chúng tôi chỉ nhận ra sau đó điều gì đã xảy ra.

Bài học. Việc sử dụng dịch vụ ký quỹ bên thứ ba, NGAY CẢ KHI CÓ CÁC BÊN ĐÁNG TIN CẬY, vẫn tạo ra một vector tấn công cho kỹ thuật xã hội. Hãy kiên quyết sử dụng một cái gì đó như Fountain Go.

Những người nắm giữ Punk - hãy cẩn thận với loại tấn công cụ thể này. Nếu bạn được mời vào một máy chủ discord để "thực hiện một giao dịch", thì gần như chắc chắn đó là một cái bẫy. Tôi sẽ ra ngoài hít thở không khí. Không biết làm gì khác.

Này @xxramzxx, hãy cẩn thận, tài khoản discord đó là độc hại.