Kripto projekat hakovan sa slikom ekrana novčanika

Hak usmjeren na korisnika Trust Wallet-a izazvao je šok u zajednici. U novom ažuriranju na Twitteru, Trust Wallet rekao je da je to uzrokovano prijevarom socijalnog inženjeringa.

Prevara, koja se dogodila do kraja 2022. godine, uključivala je „jedinicu za organizovani kriminal“ koja se pojavila kao investitor Web3 i ukrala 4 miliona dolara od korisnika.

Ali to nije normalna prevara. Sve se vrti oko taktike prevare. Prema prethodnom izvještaju, prevaranti su uzeli novac fotografirajući ekran Trust Wallet-a.

Super prevara

Koliko god jednostavno zvučalo, Trust Wallet je rekao da je prevara izvedena nizom radnji. Kriminalistička jedinica je navodno počinila slične postupke u Mili i Barseloni.

Prema izvještajima, ciljao je korisnike sa toplim i hladnim novčanicima na više uređaja. Prevaranti su uvjerili korisnike da su Web3 investitori, insistirajući na ličnom sastanku kako bi vidjeli dokaze o sredstvima na računima novčanika.t

U nekim slučajevima, ovi prevaranti su tražili od žrtava da prethodno pošalju sredstva u novi novčanik. Od žrtava je također zatraženo da preuzmu lažni NDA pdf fajl i KYC informacije, za koje je Trust Wallet vjerovao da sadrže zlonamjerni softver. I tako su preuzeli kontrolu nad novčanikom i ukrali sredstva.

Mnogi ljudi su pogođeni

Jedna od žrtava, Ahad Shams, otkrio je da su hakeri uslikali stanje njegovog novčanika i uspješno preuzeli privatni ključ.

Dok je Trust Wallet imao objašnjenja za napad, slučaj je izazvao kontroverze u kripto zajednici. Motiv za fotografisanje nakon slanja zaražene datoteke je pomalo nesvjestan.

Usred zabune, Trust Wallet je tvrdio da je njegova ekstenzija aplikacije omogućena uz reviziju visoke sigurnosti koja se bori protiv zlonamjernog softvera. Iako je kompanija ponudila taktiku za zaštitu novčanika, nije uspjela dati konkretno rješenje problema. Umjesto toga, Trust Wallet je predložio da korisnici kontaktiraju regulatorne agencije i kontaktiraju firmu za dalju podršku.

Trust Wallet toke TWT je doživio blagi pad ubrzo nakon vijesti, uglavnom nakon opadanja tržišta.

Samo jedan dan prije prevare Trust Wallet-a, revizorska kuća BlockSec je prijavila hak koji cilja na sigurnosne propuste na CowSwap-u. Napadač je iskoristio razmjenu i prebacio BNB u vrijednosti od 181.000 dolara na Tornado Cash.

CowSwap još nije objavio nikakve detalje o problemu.

Umjesto toga, projekat je samo naznačio da je ranjivost povezana s ugovorom koji upravlja transakcijskim naknadama prikupljenim za proizvod. Kompanija je saopštila da napad nije uticao na imovinu korisnika.

Koristite oprez

Traders može kupiti, prodati, zamijeniti i pohraniti digitalnu imovinu na burzi kriptovaluta. Ugledne burze se uspostavljaju sve većom brzinom, što pomaže rastu blokčejn sektora.

S druge strane, inovacije su dovele do porasta broja kriminalaca koji razmjenu vide kao profitabilnu metu. Napadi na berze digitalnih valuta štete imovini investitora, kao i reputaciji firmi.

Stručnjaci za sigurnost tvrde da vlasnici kriptovaluta postepeno postaju meta brojnih cyber kriminalnih grupa, dok trgovina kriptovalutama trenutno nije priznata niti zaštićena od strane regulatora.

Korisnici se podstiču da imaju na umu da će im samo pregledavanje web stranice novčanika ili odobrenog projekta pomoći da izbjegnu da postanu žrtva. Također bi trebali napraviti nekoliko novčanika za različite namjene, uključujući skladištenje, trgovanje i učešće u airdropovima.

Hakerski napadi su pokrenuti protiv mnogih novih investitora koji su ušli u bitcoin industriju bez razumijevanja zaštite imovine.

Mnogi nedavno dodani investitori nedavno su izvijestili da su prevaranti preuzeli kontrolu nad njihovim digitalnim novčanicima i ukradenom imovinom u zajednici ulagača u bitcoin.

Načini pristupa novčaniku nisu potpuno novi. Međutim, slučaj Trust Wallet bio je izuzetno neobičan jer su u prevarama korištene fotografije s ekrana.

Konflikt između hakera i stručnjaka za sajber sigurnost i dalje je prisutan u cijelom online ekosistemu. Tržište koje želi ostati, dugoročno, mora dati prioritet sajber sigurnosti.