Trust Wallet 解释了元界初创公司 4 万美元被盗的原因

币安拥有的信托 钱包 响应社会工程攻击,看到一家元宇宙初创公司在面对面的社会工程骗局中损失了 4 万美元。

Trust Wallet 表示,来自意大利罗马的一个有组织的犯罪集团使用社会工程学方法从属于 Web 4 初创公司 Webaverse 的 Trust Wallet 中窃取了价值 3 万美元的 USDC。

钱包供应商,罪犯说服受害人将资金从多签名 Trust 钱包转移到单一 Trust 钱包。 多重签名钱包需要多个私钥来签署交易。

在受害人转移资金之前,罪犯给了他们一份电子版的保密协议和虚假的 Know-Your-Customer 信息。 Trust Wallet 怀疑伪造的 NDA 包含窃取资金所需的恶意软件。 

受害人转账后,犯罪分子对钱包进行拍照“确认”转账。 然后他带着受害者的密码消失了。

让 Webaverse 联合创始人 Ahad Shams 感到困惑的是,骗子是如何在没有看到 Trust Wallet 的私钥的情况下窃取资金的。 一位 Twitter 用户表示,诈骗者可能通过屏幕上的二维码获取了资金,但尚未得到证实。

后来的调查显示,被盗资金被分成了六个地址。 骗子将 USDC 兑换成 ETH,被套牢 比特币 和 USDT,并将它们发送到 83 个地址,再从这些地址发送到另外四个地址。 目前,一个地址拥有 XNUMX% 的被盗加密货币。 

Trust Wallet 表示,该骗局的受害者应该向执法部门报告这一事件,这可以防止骗子使用法币通道套现。 该公司还警告不要在出国旅行时使用公共 WiFi 热点或通过不安全的 HTTP 连接输入登录凭据。

NFT 企业家讲述了 2021 年的类似盗窃案

虽然加密 诈骗 采取各种形式,在大多数情况下,诈骗者试图让受害者将他们的加密货币发送到欺诈地址或直接窃取它。

在 Webaverse 事件发生之前,其他钱包供应商的客户在西班牙米兰和巴塞罗那至少报告了两起类似事件。 

生成性 NFT 艺术家和企业家 Jacob Riglin,他的 Twitter 用户名为@jacobriglin,拥有价值 90,000 美元的加密货币 被盗 在巴塞罗那的国外,由一家看似合法的房地产公司提供。

根据@jacobriglin 的说法,在就他的一些 NFT 的销售交换电子邮件后,他安排在一家餐厅与三个人会面。 在电子邮件中,涉嫌房地产公司的代表表示,@jacobriglin 必须在收到 NFT 付款后立即向他们支付佣金。

在餐厅讨论佣金问题时,三人要求@jacobriglin 证明他有足够的资金支付他们的费用。 与 Shams 案类似,@jacobriglin 打开钱包发现犯罪分子偷了他的钱。 

虽然他不知道这三人是否使用 WiFi 窃取了资金,但考虑到盗窃的微妙性,他怀疑他们以前这样做过。  

In 2022, 美国受害者 浪漫骗局 丢失 185亿美元。 浪漫骗局是针对在社交媒体和约会应用程序上寻找伴侣的受害者的社会工程攻击。

在与受害者建立在线关系后,诈骗者通常会要求他们在阻止受害者并消失之前将加密货币发送到特定地址。

情人节临近,采取必要措施保护自己可能是明智之举。

对于 Be[In]Crypto 的最新消息 比特币  (BTC)分析, 点击此处.

免责声明

BeInCrypto 已经联系了涉及该事件的公司或个人,以获得有关最近事态发展的官方声明,但尚未收到回复。

资料来源:https://beincrypto.com/trust-wallet-responds-to-4m-social-hack/