Una colección transferida mediante un anuncio falso de marketplace
Un cliente listó una valiosa colección para la venta en un marketplace legítimo, y luego recibió un mensaje directo haciéndose pasar por el soporte del marketplace solicitando una firma de verificación que, en cambio, autorizó la transferencia de toda la colección.
La situación
Un cliente listó una valiosa colección para la venta en un marketplace legítimo, y luego recibió un mensaje directo haciéndose pasar por el soporte del marketplace solicitando una firma de verificación que, en cambio, autorizó la transferencia de toda la colección.
El desafío
Las transferencias de tokens no fungibles se comportan de forma distinta a las transferencias de tokens ordinarios, y varias piezas ya habían sido revendidas a terceros para cuando el cliente descubrió la pérdida.
La investigación
Rastreamos el historial de transferencia de cada pieza individual desde la firma fraudulenta hasta las ventas posteriores en el marketplace y su poseedor actual.
Hallazgos
La colección fue dividida y revendida en dos marketplaces en cuestión de horas, con las ganancias de venta convertidas a Ether y consolidadas en una sola cartera.
Resultado
Se documentó un historial de transferencia completo, pieza por pieza, para la abogada del cliente, incluyendo el poseedor actual de cada pieza y la cartera que recibió las ganancias de la venta.
Lecciones
El soporte legítimo de un marketplace nunca solicitará una firma de cartera por mensaje directo. Esa solicitud es en sí misma la señal más clara de una estafa en curso.
Cartera del cliente
Poseedor original antes de la firma fraudulenta.
¿Enfrentas una situación similar?
Cada caso se define según sus propios hechos. Cuéntanos qué ocurrió.