Криптовалютний хакер викрав $ 4 мільйони у криптовалюті завдяки фото гаманця

Ахад Шамс, один із засновників проекту віртуальної реальності Webaverse, поділився з підписниками у Twitter цікавою історією. Минулого року восени йому зателефонував чоловік, який представився містером Сафра, інвестором. Незнайомець заявив, що хотів би вкласти кошти в у метавсесвіт Шамса.

a crypto scam stole 4m by just taking a photo of a trust wallet screen, with no seed phrases or any private info on sight pic.twitter.com/yOQGbReF1I

— 0xngmi (aggregatoor arc) (@0xngmi) February 6, 2023

Наприкінці листопада команда Webaverse вирушила до Риму, де була запланована зустріч із потенційним інвестором та його партнером. Під час спілкування Сафра захотів пересвідчитися, що на рахунках компанії є цифрові активи. Бажаючи довести законність своєї діяльності, Шамс і його компаньйони в присутності афериста перевели на новий цифровий гаманець Trust Wallet близько $ 4 млн в USD Coin. Сафра зробив фото балансу, після чого висловив бажання поговорити зі своїм фінансовим консультантом і пішов геть.

За деякий час Шамс та партнери виявили, що з гаманця Trust Wallet зникли всі активи, а потенційний інвестор так і не прийшов. Представники Webaverse негайно вирушили в поліцію, де заявили про крадіжку, а також звернулися до ФБР. Та попри всі зусилля правоохоронців, шахраїв знайти не вдалося.

Досі залишається незрозумілим, як злочинцям вдалося заволодіти коштами компанії. Ахад Шамс підкреслює - його ноутбук, як і техніка колег, не був підключений до інтернету через загальнодоступний Wi-Fi. До того ж ніхто публічно не розкривав ключ від цифрового гаманця. Шамс упевнений, що зловмисникам якимось чином вдалося отримати доступ до сховища, використовуючи фотографію балансу криптогаманця Trust Wallet.

Зазначимо, що фірми-виробники криптогаманців посилено впроваджують у свої девайси нові безпекові функції. Так нещодавно у MetaMask заявили, що відстежуватимуть транзакції користувачів з метою попередження фішингових атак чи зломів. Розробники також додали опцію відображення балансу, цін на токени та відстеження вхідних транзакцій. Щоправда, використання цих функцій є необов’язковим.