#NFT

Загадочный кейс со взломом, когда через фотографию украли коллекцию токенов на $4 млн, становится понятным. Было много справедливых вопросов о технической стороне такого хака. В ходе расследования Trust Wallet выяснили, как это произошло. Накануне преступник передал жертве электронную версию NDA и запрос на информацию KYC. Поддельное соглашение о неразглашении содержало вредоносное ПО, которое считывало информацию со смартфона. Далее преступник убедил жертву перевести средства с кошелька с мультиподписью на единый кошелек Trust, чтобы подтвердить владение NFT, и в процессе этого скопировал нужную ему информацию. Фото баланса было сделано просто для отвода глаз. Мы считаем, что схема заслуживает эпизода в следующей серии Бондианы.

Похоже, у нас появился новый вид кражи активов из кошелька – через фотографирование экрана с балансом. Человек, назвавшийся инвестором, похитил у фаундера проекта Webaverse целую коллекцию NFT на сумму около $4 млн. Мошенник объяснил, что ему необходимо убедиться в наличии NFT перед тем, как подписать договор о партнерстве. Потерпевший настаивает, что он лишь показал мошеннику интерфейс баланса Trust Wallet. Ни сид-фразы, ни приватного ключа он не передавал. Вор сфотографировал экран «для отчета» и вышел покурить. Через несколько минут баланс опустел, а потенциальный партнер не вернулся. Необычную историю подтверждает Etherscan. Но странно, что ограбление произошло 26 ноября, а сообщается о нем только сейчас. Пострадавший лелеял надежду, что он откроет глаза и увидит, что это был всего лишь сон?