Uma Coleção Transferida Por Meio de um Anúncio Falso de Marketplace
Um cliente anunciou uma coleção valiosa para venda em um marketplace legítimo, e então recebeu uma mensagem direta se passando pelo suporte do marketplace, solicitando uma assinatura de verificação que, na verdade, autorizava a transferência da coleção completa.
A situação
Um cliente anunciou uma coleção valiosa para venda em um marketplace legítimo, e então recebeu uma mensagem direta se passando pelo suporte do marketplace, solicitando uma assinatura de verificação que, na verdade, autorizava a transferência da coleção completa.
O desafio
As transferências de tokens não fungíveis se comportam de forma diferente das transferências de tokens comuns, e várias peças já haviam sido revendidas a terceiros quando o cliente descobriu a perda.
A investigação
Rastreamos o histórico de transferência de cada item individualmente, desde a assinatura fraudulenta até as vendas subsequentes no marketplace, até seu detentor atual.
Conclusões
A coleção foi dividida e revendida em dois marketplaces em poucas horas, com o produto das vendas convertido em Ether e consolidado em uma única carteira.
Resultado
Um histórico completo de transferência, item por item, foi documentado para o advogado do cliente, incluindo o detentor atual de cada peça e a carteira que recebeu o produto das vendas.
Lições
O suporte legítimo de um marketplace jamais solicitará uma assinatura de carteira por mensagem direta. Esse pedido é, em si, o sinal mais claro de um golpe em andamento.
Carteira do Cliente
Detentor original antes da assinatura fraudulenta.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.