Trust Wallet – ein Multi-Chain-Krypto-Wallet-Anbieter – gab am Mittwoch eine Erklärung ab, in der er die jüngsten Ereignisse erläuterte, die es ermöglichten, dass einem seiner Benutzer 4 Millionen Dollar gestohlen wurden.
Das Unternehmen führte die Ursache des Diebstahls eher auf einen Social-Engineering-Angriff durch eine Einheit der organisierten Kriminalität in Rom zurück, als auf einen Fehler in seiner Software.
- Am Montag kursierten Gerüchte über einen Trust Wallet-Benutzer, der 4 Millionen Dollar an Geldern an einen Betrüger verloren hatte, der lediglich ein Foto des Kontostands des Benutzers gemacht hatte. Zu dieser Zeit waren keine Seed Phrases – Passwörter für den Zugriff auf die Gelder einer Brieftasche – in Sicht
- Pro Trust Wallet Stellungnahme über Twitter, Untersuchungen lassen vermuten, dass der Hack Teil einer Reihe von Diebstählen war, die von derselben Kriminaleinheit durchgeführt wurden. Einige Diebstähle betrafen verschiedene Wallet-Anbieter in anderen Regionen wie Mailand und Barcelona.
- „Mehrere Parteien in der Krypto-Community (außer den Opfern) haben berichtet, dass auch sie von den Kriminellen angesprochen wurden. In den meisten Fällen behaupteten die Kriminellen, Investoren von Web3-Projekten zu sein.“
- Trust Wallet fügte hinzu, dass Kriminelle, die sich persönlich trafen, zuvor immer einen Geldnachweis in einer Hot Wallet verlangten. Die Partei hatte die Opfer Wochen im Voraus davon überzeugt, ihre Gelder von einem Multisig-Wallet in ein neues Trust-Wallet mit einem einzigen Schlüssel zu verschieben.
- Vor dem Diebstahl teilte der Dieb dem Opfer eine NDA-PDF-Datei und (mutmaßlich) gefälschte KYC-Informationen mit, die möglicherweise Malware enthielten, die es ermöglichte, Gelder zu entnehmen.
-
„Seien Sie versichert, wenn Sie Trust Wallet verwenden, sind Ihre Vermögenswerte sicher, aber es ist wichtig, wachsam zu bleiben“, schloss das Unternehmen.
.
