Trust Wallet проясняет ситуацию с таинственным взломом пользователей на 4 миллиона долларов

Trust Wallet — мультицепочный поставщик криптовалютных кошельков — в среду представил заявление, объясняющее недавние события, позволившие украсть 4 миллиона долларов у одного из его пользователей. 

Компания объяснила причину кражи атакой социальной инженерии, совершенной подразделением организованной преступности в Риме, а не ошибкой в ​​ее программном обеспечении. 

• В понедельник начали распространяться слухи о пользователе Trust Wallet, который потерял 4 миллиона долларов из-за мошенника, который просто сфотографировал баланс пользователя. Никаких seed-фраз — паролей для доступа к средствам кошелька — в то время нигде не было видно.
• За доверительный кошелек заявление через Twitter расследования привели к выводу, что взлом был частью цепочки краж, совершенных одним и тем же преступным подразделением. В некоторых кражах участвовали разные поставщики кошельков в других регионах, таких как Милан и Барселона. 
• «Несколько сторон в криптосообществе (помимо жертв) сообщили, что к ним тоже обращались преступники. В большинстве случаев преступники выдавали себя за инвесторов проекта web3».
• Trust Wallet добавил, что преступники, встречающиеся лично, всегда просили доказательства наличия средств в горячем кошельке. Партия за несколько недель убедила жертв перевести свои средства из кошелька с мультиподписью в новый кошелек Trust с одним ключом. 
• Перед кражей вор поделился с жертвой pdf-файлом NDA и (предположительно) фальшивой информацией KYC, которая могла содержать вредоносное ПО, позволяющее получать средства.

• «Будьте уверены, если вы используете Trust Wallet, ваши активы в безопасности, но важно сохранять бдительность», — заключила компания.