Криптовалютний хакер викрав $4 мільйони у криптовалюті завдяки фото гаманця

Ахад Шамс, один із засновників проекту віртуальної реальності Weba­verse, поділився з підписниками у Twit­ter цікавою історією. Минулого року восени йому зателефонував чоловік, який представився містером Сафра, інвестором. Незнайомець заявив, що хотів би вкласти кошти в у метавсесвіт Шамса.

a cryp­to scam stole 4m by just tak­ing a pho­to of a trust wal­let screen, with no seed phras­es or any pri­vate info on sight pic.twitter.com/yOQGbReF1I

— 0xngmi (aggre­ga­toor arc) (@0xngmi) Feb­ru­ary 6, 2023

Наприкінці листопада команда Weba­verse вирушила до Риму, де була запланована зустріч із потенційним інвестором та його партнером. Під час спілкування Сафра захотів пересвідчитися, що на рахунках компанії є цифрові активи. Бажаючи довести законність своєї діяльності, Шамс і його компаньйони в присутності афериста перевели на новий цифровий гаманець Trust Wal­let близько $4 млн в USD Coin. Сафра зробив фото балансу, після чого висловив бажання поговорити зі своїм фінансовим консультантом і пішов геть.

За деякий час Шамс та партнери виявили, що з гаманця Trust Wal­let зникли всі активи, а потенційний інвестор так і не прийшов. Представники Weba­verse негайно вирушили в поліцію, де заявили про крадіжку, а також звернулися до ФБР. Та попри всі зусилля правоохоронців, шахраїв знайти не вдалося.

Досі залишається незрозумілим, як злочинцям вдалося заволодіти коштами компанії. Ахад Шамс підкреслює — його ноутбук, як і техніка колег, не був підключений до інтернету через загальнодоступний Wi-Fi. До того ж ніхто публічно не розкривав ключ від цифрового гаманця. Шамс упевнений, що зловмисникам якимось чином вдалося отримати доступ до сховища, використовуючи фотографію балансу криптогаманця Trust Wal­let.

Зазначимо, що фірми-виробники криптогаманців посилено впроваджують у свої девайси нові безпекові функції. Так нещодавно у Meta­Mask заявили, що відстежуватимуть транзакції користувачів з метою попередження фішингових атак чи зломів. Розробники також додали опцію відображення балансу, цін на токени та відстеження вхідних транзакцій. Щоправда, використання цих функцій є необов’язковим.