Trust Wallet ачышчае паветра ад таямнічага ўзлому карыстальнікаў на 4 мільёны долараў

Trust Wallet - пастаўшчык шматланцуговых крыптакашалькоў - зрабіў заяву ў сераду, тлумачачы нядаўнія падзеі, якія дазволілі скрасці 4 мільёны долараў у аднаго з яго карыстальнікаў. 

Кампанія назвала прычынай крадзяжу атаку сацыяльнай інжынерыі, здзейсненую аддзелам арганізаванай злачыннасці ў Рыме, а не недахоп праграмнага забеспячэння. 

• У панядзелак пачалі хадзіць чуткі пра карыстальніка Trust Wallet, які страціў 4 мільёны долараў з-за ашуканца, які проста сфатаграфаваў баланс карыстальніка. Ніякіх пачатковых фраз - пароляў для доступу да сродкаў кашалька - у той час нідзе не было відаць
• На кашалёк Trust заяву у Twitter, расследаванні прымушаюць меркаваць, што ўзлом быў часткай серыі крадзяжоў, учыненых адным і тым жа крымінальным аддзелам. У некаторых крадзяжах былі задзейнічаны розныя пастаўшчыкі кашалькоў у іншых рэгіёнах, такіх як Мілан і Барселона. 
• «Некалькі ўдзельнікаў крыптасупольнасці (акрамя пацярпелых) паведамілі, што да іх таксама звярталіся злачынцы. У большасці выпадкаў злачынцы называлі сябе інвестарамі праекта web3».
• Trust Wallet дадаў, што раней злачынцы, якія сустракаліся асабіста, заўсёды прасілі доказ наяўнасці сродкаў у гарачым кашальку. Партыя пераканала ахвяраў за некалькі тыдняў да гэтага перавесці свае сродкі з кашалька з некалькімі падпіскамі ў новы кашалёк Trust з адным ключом. 
• Перад крадзяжом злодзей падзяліўся з ахвярай pdf-файлам NDA і (як падазраецца) падробленай інфармацыяй KYC, якая магла ўтрымліваць шкоднасныя праграмы, якія дазваляюць забраць сродкі.

• «Будзьце ўпэўненыя, калі вы выкарыстоўваеце Trust Wallet, вашы актывы ў бяспецы, але важна захоўваць пільнасць», — заключылі ў кампаніі.