Trust Wallet, un fournisseur de portefeuilles cryptographiques multi-chaînes, a publié mercredi une déclaration expliquant les événements récents qui ont entraîné le vol de 4 millions de dollars à l'un de ses utilisateurs.
La société a attribué la cause du vol à une attaque d'ingénierie sociale par une unité du crime organisé à Rome, plutôt qu'à une faille de son logiciel.
- Des rumeurs ont commencé à circuler lundi selon lesquelles un utilisateur de Trust Wallet aurait perdu 4 millions de dollars de fonds au profit d'un escroc qui aurait simplement pris une photo du solde de l'utilisateur. Aucune phrase de départ – mot de passe pour accéder aux fonds d'un portefeuille – n'était en vue à l'époque
- Selon la déclaration de Trust Wallet sur Twitter, l'enquête l'amène à croire que le piratage faisait partie d'une série de vols commis par la même unité criminelle. Certains vols ont impliqué plusieurs fournisseurs de portefeuilles, dans d'autres régions comme Milan et Barcelone.
- "Plusieurs parties de la communauté des crypto-monnaies (autres que les victimes) ont signalé qu'elles avaient également été abordées par des criminels. Dans la plupart des cas, les criminels prétendaient être des investisseurs dans des projets web3 ».
- Trust Wallet a ajouté que les criminels se rencontrant en personne demandaient toujours une preuve de fonds à l'intérieur d'un portefeuille chaud en premier. Le parti avait convaincu les victimes des semaines à l'avance de transférer leurs fonds d'un portefeuille multisig vers un nouveau portefeuille Trust à clé unique.
- Avant le vol, le voleur a partagé un fichier pdf NDA et de fausses informations KYC (suspectées) avec la victime, qui pourraient contenir des logiciels malveillants permettant le retrait de fonds.
-
"Soyez assuré que si vous utilisez Trust Wallet, vos actifs sont en sécurité, mais il est important de rester vigilant", a conclu l'entreprise.
Le message Trust Wallet Clears the Air on Mysterious $4 Million User Hack est apparu pour la première fois sur CryptoPotato .