Το Trust Wallet καθαρίζει τον αέρα σε μια μυστηριώδη εισβολή χρηστών 4 εκατομμυρίων δολαρίων

Η Trust Wallet – ένας πάροχος κρυπτογραφικών πορτοφολιών πολλαπλών αλυσίδων – έδωσε μια δήλωση την Τετάρτη εξηγώντας τα πρόσφατα γεγονότα που επέτρεψαν την κλοπή 4 εκατομμυρίων δολαρίων από έναν από τους χρήστες του. 

Η εταιρεία εκτίμησε την αιτία της κλοπής μέχρι μια επίθεση κοινωνικής μηχανικής από μια μονάδα οργανωμένου εγκλήματος στη Ρώμη, αντί για ένα ελάττωμα στο λογισμικό της. 

• Τη Δευτέρα, άρχισαν να κυκλοφορούν φήμες για έναν χρήστη του Trust Wallet που έχασε 4 εκατομμύρια δολάρια σε χρήματα από έναν απατεώνα που είχε απλώς τραβήξει μια φωτογραφία του υπολοίπου του χρήστη. Καμία βασική φράση - κωδικοί πρόσβασης για πρόσβαση στα χρήματα ενός πορτοφολιού - δεν υπήρχαν πουθενά εκείνη τη στιγμή
• Ανά Trust Wallet δήλωση μέσω Twitter, οι έρευνες την οδηγούν να πιστεύει ότι η πειρατεία ήταν μέρος μιας σειράς κλοπών που διεξήχθη από την ίδια μονάδα εγκλήματος. Ορισμένες κλοπές αφορούσαν διαφορετικούς παρόχους πορτοφολιών, σε άλλες περιοχές όπως το Μιλάνο και η Βαρκελώνη. 
• «Πολλά μέρη στην κοινότητα κρυπτογράφησης (εκτός από τα θύματα) ανέφεραν ότι προσέγγισαν και αυτούς οι εγκληματίες. Στις περισσότερες περιπτώσεις, οι εγκληματίες ισχυρίστηκαν ότι ήταν επενδυτές στο web3 project».
• Η Trust Wallet πρόσθεσε ότι οι εγκληματίες που συναντώνται αυτοπροσώπως πάντα ζητούσαν απόδειξη χρηματικών ποσών σε ένα ζεστό πορτοφόλι πριν. Το κόμμα είχε πείσει τα θύματα εβδομάδες νωρίτερα να μεταφέρουν τα χρήματά τους από ένα πορτοφόλι multisig σε ένα νέο πορτοφόλι Trust με ένα κλειδί. 
• Πριν από την κλοπή, ο κλέφτης μοιράστηκε ένα αρχείο pdf NDA και (ύποπτο) πλαστές πληροφορίες KYC με το θύμα, το οποίο μπορεί να περιείχε κακόβουλο λογισμικό που επέτρεπε την άντληση χρημάτων.

• «Να είστε σίγουροι εάν χρησιμοποιείτε το Trust Wallet τα περιουσιακά σας στοιχεία είναι ασφαλή, αλλά είναι σημαντικό να παραμείνετε σε εγρήγορση», κατέληξε η εταιρεία.