Trust Wallet Membersihkan Udara mengenai Hack Pengguna Misteri $4 Juta

Trust Wallet – penyedia dompet kripto berbilang rantaian – memberikan kenyataan pada hari Rabu yang menerangkan peristiwa terkini yang membenarkan $4 juta dicuri daripada salah seorang penggunanya. 

Syarikat itu menyatakan punca kecurian sehingga serangan kejuruteraan sosial oleh unit jenayah terancang di Rom, bukannya kecacatan dalam perisiannya. 

• Pada hari Isnin, khabar angin mula tersebar tentang pengguna Trust Wallet yang kehilangan dana $4 juta kepada penipu yang hanya mengambil gambar baki pengguna. Tiada frasa benih – kata laluan untuk mengakses dana dompet – terdapat di mana-mana sahaja pada masa itu
• Per Trust Wallet kenyataan melalui Twitter, penyiasatan menyebabkannya percaya bahawa penggodaman itu adalah sebahagian daripada rentetan kecurian yang dijalankan oleh unit jenayah yang sama. Beberapa kecurian melibatkan penyedia dompet yang berbeza, di wilayah lain seperti Milan dan Barcelona. 
• “Berbilang pihak dalam komuniti crypto (selain mangsa) telah melaporkan bahawa mereka juga telah didekati oleh penjenayah. Dalam kebanyakan kes, penjenayah mendakwa sebagai pelabur projek web3.”
• Trust Wallet menambah bahawa penjenayah yang bertemu secara peribadi sentiasa meminta bukti dana dalam dompet panas sebelum ini. Pihak itu telah meyakinkan mangsa beberapa minggu lebih awal untuk memindahkan dana mereka daripada dompet multisig ke dompet Amanah kunci tunggal yang baharu. 
• Sebelum kecurian, pencuri berkongsi fail pdf NDA dan (disyaki) maklumat KYC palsu dengan mangsa, yang mungkin mengandungi perisian hasad yang membolehkan dana diambil.

• "Yakinlah jika anda menggunakan Trust Wallet aset anda selamat tetapi penting untuk terus berwaspada," kata syarikat itu.