#wallet

Загадочный кейс со взломом, когда через фотографию украли коллекцию токенов на $4 млн, становится понятным. Было много справедливых вопросов о технической стороне такого хака. В ходе расследования Trust Wallet выяснили, как это произошло. Накануне преступник передал жертве электронную версию NDA и запрос на информацию KYC. Поддельное соглашение о неразглашении содержало вредоносное ПО, которое считывало информацию со смартфона. Далее преступник убедил жертву перевести средства с кошелька с мультиподписью на единый кошелек Trust, чтобы подтвердить владение NFT, и в процессе этого скопировал нужную ему информацию. Фото баланса было сделано просто для отвода глаз. Мы считаем, что схема заслуживает эпизода в следующей серии Бондианы.

Похоже, у нас появился новый вид кражи активов из кошелька – через фотографирование экрана с балансом. Человек, назвавшийся инвестором, похитил у фаундера проекта Webaverse целую коллекцию NFT на сумму около $4 млн. Мошенник объяснил, что ему необходимо убедиться в наличии NFT перед тем, как подписать договор о партнерстве. Потерпевший настаивает, что он лишь показал мошеннику интерфейс баланса Trust Wallet. Ни сид-фразы, ни приватного ключа он не передавал. Вор сфотографировал экран «для отчета» и вышел покурить. Через несколько минут баланс опустел, а потенциальный партнер не вернулся. Необычную историю подтверждает Etherscan. Но странно, что ограбление произошло 26 ноября, а сообщается о нем только сейчас. Пострадавший лелеял надежду, что он откроет глаза и увидит, что это был всего лишь сон?

Компания Arkham Intelligence подготовила приложение, которое запускает через имя пользователя в Twitter поиск его активности на различных блокчейнах, включая Ethereum, Polygon и BNB Chain. Приложение умеет: находить адреса кошельков, с которыми контактировал объект поиска; фильтровать последние транзакции пользователя; визуализировать его действия на блокчейне. Всех желающих присоединиться к этой офигитительной инициативе приглашают записаться в Waitlist. Первыми в лист ожидания записались, пожалуй, налоговые службы и представители FRS.

Глава аналитического отдела Matrixport Маркус Тилен считает, что реальной целью SEC не являются стейблкоины. Обвинение против Paxos – косвенное. Удар планируется нанести по Binance, которая хранила средства клиентов на одном кошельке с залогом для собственных токенов. По правилам корпоративные активы бирж должны быть на отдельных счетах и не могут учитываться как подтверждение резервов. То есть подтвердить свои резервы BUSD Binance не может. Paxos Trust Company, который является единственным эмитентом стейблкоина биржи, в этом случае является свидетелем, а не обвиняемым. Неужели CZ упал на те же грабли, что и Кудрявый Сэм, перепутав кошелек клиентов с собственным? Не хочется верить. Также есть надежда, что у него было все гораздо лучше с бухгалтерией.

Компания по блокчейн-безопасности PeckShield предупреждает: за двумя крупными затратами газа стоят мошенники с нулевыми переводами. Их схема такова: 🛑 Создаются фейковые адреса, которые имитируют уже существующие. 🛑Затем осуществляется нулевой перевод с помощью функции TransferFrom из любого кошелька через смарт-контракт. 🛑За счет этого формируется липовая история транзакций, которая отображается в кошельках пользователей и Etherscan. Затем остается только ждать перевода от жертв, которые недостаточно тщательно проверили адрес перед отправкой средств.

Более 40 блокчейн-компаний предложили турецким властям создать официальный криптокошелек, чтобы иметь возможность принимать донаты в пользу пострадавших от разрушительного землетрясения. Напомним, что сегодня из-за подземных толчков в Турции и Сирии погибли около 2 тысяч человек. Ожидается, что количество жертв увеличится, поскольку сотни зданий полностью разрушены. Криптовалютные сообщества всегда мгновенно реагируют на такие гуманитарные кризисы. Да, много донатов получила Украина сразу после нападения страны-бензоколонки. Турция, держись!

Взломы и фишинговые атаки подтолкнули разработчиков кошелька Coinbase усовершенствовать безопасность пользователей. Так что теперь в Coinbase Wallet доступны: 📌предварительный просмотр транзакции, чтобы избежать замены токенов. 📌просмотр черного списка клиентов, которые заподозрены в мошенничестве. 📌предварительное оповещение владельца кошелька в случае, если какой-то смарт-контракт пытается снять средства с его баланса. 📌пуш-уведомления о предстоящем сжигании токенов. Что ж, неплохо, неплохо, неплохо! Но мы считаем, что полный контроль будет в том случае, если кошелёк ещё сможет сообщать о проскальзывании (price slippage). Вот тогда наступит настоящий трейдерский дзен.

Команда разработчиков Aptos вывела больше 1 миллиона токенов APT (~$20 млн) на бижу Binance. Всего они удерживают более 1/3 от общего предложения APT на сумму $985 млн. Если версия про слив монет разработчиками подтвердится, цена APT может уйти в глубокую коррекцию. Хотя APT привлекла трейдеров резким ростом цены на более чем 450% за месяц, нужно исходить из факта, что проект крайне централизован: 97% предложения удерживают всего 20 кошельков. Это открывает достаточно пространства для манипуляций.