Trust Wallet rydder luften på mystisk $4 Million User Hack

Trust Wallet – en udbyder af kryptopung med flere kæder – afgav onsdag en erklæring, der forklarer de seneste begivenheder, der gør det muligt at stjæle 4 millioner dollars fra en af ​​dens brugere. 

Virksomheden talte om tyveriets årsag til et socialt ingeniørangreb fra en organiseret kriminalitetsenhed i Rom, snarere end en fejl i dets software. 

• Mandag begyndte rygter at cirkulere om en Trust Wallet-bruger, der mistede 4 millioner dollars i penge til en svindler, der blot havde taget et billede af brugerens saldo. Ingen frøsætninger - adgangskoder til at få adgang til en tegnebogs penge - var nogen steder i syne på det tidspunkt
• Per Trust Wallet's erklæring over Twitter leder undersøgelser det til at tro, at hacket var en del af en række tyverier udført af den samme kriminalitetsenhed. Nogle tyverier involverede forskellige tegnebogsudbydere i andre regioner som Milano og Barcelona. 
• "Flere parter i kryptosamfundet (bortset fra ofrene) har rapporteret, at de også blev kontaktet af de kriminelle. I de fleste tilfælde hævdede de kriminelle at være web3-projektinvestorer."
• Trust Wallet tilføjede, at kriminelle, der mødtes personligt, altid bad om bevis for penge i en hot wallet før. Partiet havde flere uger i forvejen overbevist ofrene om at flytte deres penge fra en multisig-pung til en ny, enkelt-nøgle Trust-pung. 
• Før tyveriet delte tyven en NDA-pdf-fil og (mistænkt) falske KYC-oplysninger med offeret, som kan have indeholdt malware, der gjorde det muligt at tage penge.

• "Vær sikker på, at hvis du bruger Trust Wallet, er dine aktiver sikre, men det er vigtigt at forblive på vagt," konkluderede virksomheden.