Trust Wallet clarifie l'air sur un mystérieux piratage d'utilisateurs de 4 millions de dollars

Trust Wallet – un fournisseur de portefeuilles cryptographiques multichaînes – a fourni mercredi une déclaration expliquant les événements récents permettant le vol de 4 millions de dollars à l'un de ses utilisateurs. 

La société a attribué la cause du vol à une attaque d'ingénierie sociale par une unité du crime organisé à Rome, plutôt qu'à une faille dans son logiciel. 

• Lundi, des rumeurs ont commencé à circuler à propos d'un utilisateur de Trust Wallet qui aurait perdu 4 millions de dollars de fonds au profit d'un escroc qui avait simplement pris une photo du solde de l'utilisateur. Aucune phrase de départ - mots de passe pour accéder aux fonds d'un portefeuille - n'était en vue à l'époque
• Par portefeuille de confiance déclaration sur Twitter, les enquêtes l'ont amené à croire que le piratage faisait partie d'une série de vols menés par la même unité criminelle. Certains vols impliquaient différents fournisseurs de portefeuilles, dans d'autres régions comme Milan et Barcelone. 
• «Plusieurs parties de la communauté crypto (autres que les victimes) ont signalé qu'elles avaient également été approchées par les criminels. Dans la plupart des cas, les criminels prétendaient être des investisseurs de projets Web3.
• Trust Wallet a ajouté que les criminels se rencontrant en personne demandaient toujours une preuve de fonds dans un portefeuille chaud auparavant. Le parti avait convaincu les victimes des semaines à l'avance de transférer leurs fonds d'un portefeuille multisig vers un nouveau portefeuille Trust à clé unique. 
• Avant le vol, le voleur a partagé un fichier pdf NDA et de fausses informations KYC (suspectées) avec la victime, qui pouvaient contenir des logiciels malveillants permettant de prendre des fonds.

• "Rassurez-vous si vous utilisez Trust Wallet, vos actifs sont en sécurité mais il est important de rester vigilant", a conclu la société.