Пользователь купил этот кошелек через платформу Douyin, китайскую версию TikTok. У Douyin есть функция электронной коммерции — Douyin Shop, позволяющая продавцам предлагать различные продукты. Закрытый ключ был скомпрометирован сразу же при его создании, и средства пользователя были украдены из кошелька в течение нескольких часов.

Эксперты по безопасности SlowMist предупредили, что на первый взгляд приобретение холодного кошелька на выгодных условиях может показаться хорошим способом сэкономить деньги. Однако кошельки в «заводской упаковке» или продаваемые «со скидкой», часто подделываются мошенниками, а сниженная цена — это лишь способ заманить побольше жертв. Не стоит переводить все свое состояние на кошелек, который продается на несколько сотен долларов дешевле, иначе это может оказаться не экономией денег, а «выбрасыванием жизни на ветер».

Пользователь под псевдонимом Hella, ранее работавший под руководством Цзиханя У (Jihan Wu), сооснователя компании Bitmain по производству ASIC-майнеров, рассказал, что похожий случай произошел с его близким другом. Он тоже купил скомпрометированный кошелек, который оказался тщательно спланированной ловушкой.

Украденные криптовалюты были за несколько часов отмыты через камбоджийский конгломерат Huiwang, также известный как Huione Group. Он включает в себя платежную платформу Huione Pay PLC, криптовалютную биржу Huione Crypto и даркнет-платформу Haowang Guarantee. В мае власти США пригрозили лишить Huione Group доступа к банковской системе, обвинив группу в содействии отмыванию денег и криптомошенничестве. Поэтому Hella предупредил, что покупать холодный кошелек нужно через надежные каналы. Большинство из тех, что есть в Интернете, поддельные.

В мае еще один криптоинвестор лишился около $2,5 млн в стейблкоинах USDT, пострадав от двойной фишинговой атаки. Ранее жертвой мошенников стал канадский пенсионер, отправивший подставным лицам около $160 000 в надежде получить компенсацию от государства.

Читать материал на Bits.media