Se trata de una solicitud x402 estándar que usa transferWithAuth a la nueva dirección de cuenta inteligente del servidor. Esta dirección no tiene historial. ¿Blockaid / met*mask marcan esto como una estafa por defecto??