Użytkownik Trust Wallet stracił 4 mln USD. Powodem było… zdjęcie salda w portfelu?

Twórcy portfela Trust twierdzą, że środki użytkowników, którzy trzymają swoje kryptowaluty w stworzonej przez nich aplikacji, są bezpieczne. To odpowiedź na pogłoski o kradzieży 4 mln USD z portfela.

Trust Wallet: nam możecie ufać!

Trust Wallet to wielołańcuchowy portfel na kryptowaluty. Uchodził dotąd za jeden z bezpieczniejszych na rynku. Wczoraj jednak musiał wydać oświadczenie uspokajające użytkowników. Chodzi o kradzież 4 milionów USD.

W poniedziałek w sieci pojawiły się pogłoski o tym, że jeden z użytkowników Trust Wallet stracił 4 miliony USD w kryptowalutach. Jak do tego doszło?

Ahad Shams, działający zawodowo na rynku Web3, spotkał się z – jak się potem okazało – przestępcą twarzą w twarz. Do spotkania doszło w hotelu w Rzymie. Oszust przedstawił się jako „pan Safra”. Wcześniej przekazał, że chce zainwestować w projekty z branży Web3.

Shams pokazał “Safrze” i jego prawnikowi dowód, że projekt, którym zarządza, posiada środki finansowe na rozwój. Problem w tym, że chodziło o 4 miliony USD w stablecoinie USDC, które przesłał na Trust Wallet. Tajemniczy mężczyzna wyjął wtedy swój telefon i zrobił parę zdjęć salda w aplikacji Trust Wallet Shamsa.

Potem “Safra” i jego współpracownik wyszli ze spotkania. Środki zaś zniknęły z portfela Shamsa.

Wystarczy zdjęcie, by pozbawić cię kryptowalut?

Sam Trust Wallet odrzuca oskarżenie, że przestępcy okradli swoją ofiarę za pomocą zdjęcia. Ponoć kradzież była możliwa dzięki atakowi socjotechnicznemu przeprowadzonemu wcześniej przez zorganizowaną jednostkę przestępczą w Rzymie.

Jak podaje firma, wiele osób “ze społeczności kryptowalut zgłosiło, że przestępcy również się do nich zwrócili. W większości przypadków przestępcy podawali się za inwestorów projektów Web3”.

Trust Wallet dodał, że przestępcy spotykający się ze swoimi przyszłymi ofiarami, które łudzili inwestycjami w ich projekty, zawsze prosili wcześniej o dowód posiadania środków na rozwój w gorącym portfelu. Przekonywali, by przenieść środki z portfela multisig do portfela Trust.

Przed kradzieżą złodziej udostępniał też swojej ofierze plik z umową o poufności w formie pdf. Ten zapewne zawierał wirusa, który kradł wrażliwe dane i umożliwiał kradzież kryptowalut. Nie wiadomo jedynie, w jakim celu “Safra” wykonał zdjęcie salda portfela.

Bądź spokojny, jeśli korzystasz z Trust Wallet, Twoje aktywa są bezpieczne, ale ważne jest, aby zachować czujność

– uspokaja firma.

1/ This week, an organised crime unit from Rome stole $4M from one of our users.

It was stated, the thief ‘took a picture’ of the user’s Wallet balance to steal the funds.

We’ve done investigating into the events and believe this is how it happened…🧵👇

— Trust Wallet (@TrustWallet) February 8, 2023