다중 체인 암호화폐 지갑 제공업체인 트러스트 월렛(Trust Wallet)은 수요일 사용자 중 한 명으로부터 4만 달러를 도난당한 최근 사건을 설명하는 성명을 발표했습니다.
이 회사는 도난의 원인을 소프트웨어의 결함이 아니라 로마의 조직 범죄 조직에 의한 사회 공학 공격으로 분류했습니다.
- 월요일, 트러스트 월렛 사용자가 사용자의 잔액 사진을 찍은 사기꾼에게 4만 달러의 자금을 잃었다는 소문이 돌기 시작했습니다. 시드 문구(지갑 자금에 액세스하기 위한 비밀번호)는 당시 어디에도 없었습니다.
- 트러스트 월렛 당 성명서 Twitter를 통해 조사 결과 해킹이 동일한 범죄 부서에서 수행한 일련의 절도의 일부라고 믿게 되었습니다. 일부 절도는 밀라노 및 바르셀로나와 같은 다른 지역의 다른 지갑 공급자와 관련이 있습니다.
- “암호화폐 커뮤니티의 여러 당사자(피해자 제외)도 범죄자가 접근했다고 보고했습니다. 대부분의 경우 범죄자들은 web3 프로젝트 투자자라고 주장했습니다.”
- 트러스트 월렛은 범죄자들이 직접 만나기 전에 항상 핫 월렛 내에서 자금 증명을 요구했다고 덧붙였습니다. 당사자는 몇 주 전에 피해자가 자금을 다중 서명 지갑에서 새로운 단일 키 트러스트 지갑으로 옮기도록 설득했습니다.
- 절도 전에 도둑은 NDA pdf 파일과 (의심되는) 가짜 KYC 정보를 피해자와 공유했습니다. 여기에는 자금을 탈취할 수 있는 맬웨어가 포함되었을 수 있습니다.
"트러스트 월렛을 사용한다면 안심하셔도 됩니다. 자산은 안전하지만 경계를 유지하는 것이 중요합니다."라고 회사는 결론지었습니다.
출처: https://cryptopotato.com/trust-wallet-clears-the-air-on-mysterious-4-million-user-hack/