Aurora Labs Ürünü Başkanı Matt Henderson, oldukça karmaşık bir tezgah üstü (OTC) işlem dolandırıcılığına az kalsın kurban giderek, binbir zorlukla kazandığı kripto paraların bir kısmını çaldırmaktan son anda kurtulduğunu açıkladı.
Henderson, "Olai" olarak bilinen dolandırıcı sanatçısıyla denk gelişini 5 Ağustos'ta Twitter takipçileriyle paylaştı.
Olai'nin dolandırıcılığı, temelde mağduru OTC kripto işleminin tamamlandığına ve ödeme alındığına inandırmakla başlıyor, fakat durum öyle olmuyor.
Today I nearly got caught by a fascinating and devious crypto scam during an OTC transaction. Read on to learn what happened, so you can avoid it happening to you.
— Matt Henderson (@dafacto) August 5, 2022
Nasıl çalışıyor?
Henderson, dolandırıcılık serüveninin Olai'nin kendisiyle Telegram üzerinden iletişime geçmesi ve USD Coin (USDC) ile AURORA token satın almaya ilişkin soru sormasıyla başladığını açıkladı.
İkili, işlemi emanet hesabı yoluyla gerçekleştimek üzere anlaştı. Yaygın bir strateji olan bu işlem türünde güvenilir ve tarafsız bir üçüncü parti, işlemin her iki tarafı adına varlıkları saklıyor ve ödeme koşullarının sağlanmasıyla karşı tarafa aktarıyor.
Henderson, kendi olayında emanet aracısı olarak Aurora Labs Güvenlik Başkanı Frank Braun'u seçtiğini aktardı.
Olai suggested:
— Matt Henderson (@dafacto) August 5, 2022
1. I send the AURORA to Steve
2. Olai sends me a small USDC test transaction
3. Steve send Olai an small AURORA test transaction
4. Olai send me the USDC balance
5. Steve then sends them the AURORA balance
Ne var ki Henderson, emanetçi tarafından kendisinin sattığı tüm AURORA tokenlerin alıcıya aktarılması için izin verdiğini gösteren ekran görüntüsü gönderilmesinin ardından şüphelenmeye başladı.
Henderson'a göre dolandırıcılar, Discord profilinin sahtesini yaparak Braun'a söz konusu AURORA'ları dolandırıcıya aktarma talimatı verdiler.
Discord'un engelleme özelliği de Henderson'ın profilinin kopyalandığından ve dolandırıcıların kendisini taklit ettiğinden habersiz kalmasına yol açtı.
Based on this, some security steps I'll take in the future:
— Matt Henderson (@dafacto) August 6, 2022
1. All funds sent to the escrow. No exceptions.
2. Inspect transactions in block explorers. Don't accept verbal confirmations.
3. Always create group chats yourself.
4. Verify IDs and confirmations out of band.
Dolandırıcılıktan başarıyla sıyrılan Henderson, tezgah üstü kripto işlemi gerçekleştirecek herkesi son derece dikkatli olmaları ve bu tarz bir dolandırıcılığa kurban gitmemeleri konusunda uyardı.
Yöneticiye göre, Olai isimli dolandırıcı toplulukta hala aktif olabilir. Twitter kullanıcısı Scott Yeager, Telegram benzer bir isim ve taktik kullanan birine rastlandığını aktardı.