Trust Wallet Clears the Air sa Mahiwagang $4 Million User Hack

Ang Trust Wallet – isang multi-chain crypto wallet provider – ay nagbigay ng pahayag noong Miyerkules na nagpapaliwanag ng mga kamakailang kaganapan na nagpapahintulot sa $4 milyon na manakaw mula sa isa sa mga gumagamit nito. 

Itinuro ng kumpanya ang dahilan ng pagnanakaw hanggang sa isang pag-atake ng social engineering ng isang organisadong unit ng krimen sa Roma, sa halip na isang depekto sa software nito. 

• Noong Lunes, nagsimulang kumalat ang mga tsismis tungkol sa isang gumagamit ng Trust Wallet na nawalan ng $4 milyon na pondo sa isang scammer na kumuha lamang ng larawan ng balanse ng user. Walang mga seed na parirala – mga password para sa pag-access ng mga pondo ng wallet – na makikita saanman noong panahong iyon
• Bawat Trust Wallet's pahayag sa Twitter, pinaniniwalaan ng mga pagsisiyasat na ang hack ay bahagi ng isang serye ng mga pagnanakaw na ginawa ng parehong unit ng krimen. Ang ilang mga pagnanakaw ay nagsasangkot ng iba't ibang mga provider ng wallet, sa ibang mga rehiyon tulad ng Milan at Barcelona. 
• "Maraming partido sa komunidad ng crypto (maliban sa mga biktima) ang nag-ulat na sila rin ay nilapitan ng mga kriminal. Sa karamihan ng mga kaso, inaangkin ng mga kriminal na sila ay mga namumuhunan ng proyekto sa web3."
• Idinagdag ng Trust Wallet na ang mga kriminal na nakikipagkita nang personal ay palaging humihingi ng patunay ng mga pondo sa loob ng isang mainit na pitaka. Nakumbinsi ng partido ang mga biktima ilang linggo nang maaga na ilipat ang kanilang mga pondo mula sa isang multisig wallet patungo sa isang bagong, single-key Trust wallet. 
• Bago ang pagnanakaw, nagbahagi ang magnanakaw ng isang NDA pdf file at (pinaghihinalaang) pekeng impormasyon ng KYC sa biktima, na maaaring naglalaman ng malware na nagpapahintulot sa mga pondo na kunin.

• "Makatiyak ka kung gagamit ka ng Trust Wallet ay ligtas ang iyong mga asset ngunit mahalagang manatiling mapagbantay," pagtatapos ng kumpanya.