Suosnivač Webaverse otkriva kripto hak od 4 miliona dolara

Nakon sastanka sa prevarantima koji su se pretvarali da su investitori u hotelskom lobiju u Rimu, suosnivač Web3 metaverse engine-a za igre poznatog kao "Webaverse" izjavio je da je kompanija žrtva kripto pljačke od 4 miliona dolara.

Prema suosnivaču Ahadu Shamsu, najneobičnija karakteristika incidenta je činjenica da je kriptovaluta preuzeta iz Trust Wallet-a koji je upravo postavljen i da se hakiranje dogodilo u nekom trenutku tokom sastanka.

On tvrdi da provalnici nisu imali načina da saznaju privatni ključ jer on u to vrijeme nije bio povezan s javnom WiFi mrežom i ne bi joj imali pristup.

Šems smatra da su provalnici mogli da pristupe novčaniku dok je ona fotografisala sadržaj novčanika kako bi zabeležila iznos.

U pismu, koje je objavljeno na Tviteru 7. februara i sadrži svjedočanstva Webaverse i Shams, objašnjava se da su se sreli sa tipom koji se zove “Mr. Safra” 26. novembra nakon višesedmičnih pregovora oko mogućnosti dobijanja sredstava.

Shams je dao sljedeće objašnjenje: „Komunicirali smo sa 'Mr. Safra' putem e-pošte i video ćaskanja, te je izjavio da želi ulagati u zanimljive Web3 startupove.”

“Objasnio je da su ga ljudi prije prevarili u kripto-kripti, pa je uzeo naše lične karte za KYC, i odredio kao uslov da odletimo u Rim da ga dočekamo jer je važno upoznati IRL kako bismo se 'udobili' s kim svaki sa kojim smo poslovali”, dodao je. “Objasnio je da su ga ljudi prije prevarili u kriptovaluti.”

Iako je Shams u početku bio skeptičan, pristao je da se sastane sa „Mr. Safra” i njegov “bankar” lično u predvorju hotela u Rimu. Tokom ovog sastanka, Shams je trebao pokazati “Mr. Safra” “dokaz o sredstvima” za projekat, koji je “g. Safra” je tvrdio da mu je bio potreban da bi započeo “papirologiju.”

“Uprkos činjenici da smo nevoljko pristali na 'dokaze' Trust Wallet-a, nastavili smo i postavili potpuno novi račun za Trust Wallet kod kuće na uređaju koji ne koristimo često u interakciji s njima. Naša logika nas je navela da vjerujemo da čak i ako izgubimo svoje privatne ključeve ili osnovne fraze, novac će i dalje biti siguran“, objasnio je Shams.

Kada smo se prvi put okupili, nas troje smo seli jedno preko puta drugog i stavili četiri miliona USDC u Trust Wallet. "Gospodin. Safra” je zatražio da vidi trenutna stanja u aplikaciji Trust Wallet, nakon čega je izvukao telefon i pretvarao se da “snimi neke fotografije”.

Shams je pojasnio da je mišljenja da je sve bilo izvan granica od kada je “Mr. Safra” nije imala pristup nijednom privatnom ključu ili početnim frazama.

Ali kako kaže “g. Safra” je napustio konferencijsku salu, navodno da bi se posavjetovao sa ostalim bankarskim kolegama, netragom je nestao i više ga nikada nisu vidjeli. Tada je Šems vidio nestanak novca.

“Nikada više nismo uspjeli da ga lociramo. Nakon nekoliko minuta, novac je nestao iz novčanika.

Shams je prijavila krađu lokalnoj policijskoj stanici u Rimu skoro ubrzo nakon što se dogodila, a nekoliko dana kasnije poslala je obrazac za prijavu internetskog kriminala (IC3) Federalnom istražnom birou u Sjedinjenim Državama.