Trust Wallet rensar luften på mystiskt $4 miljoner användarhack

Trust Wallet – en leverantör av kryptoplånböcker med flera kedjor – lämnade ett uttalande på onsdagen som förklarade de senaste händelserna som tillåter att 4 miljoner dollar kan stjälas från en av dess användare. 

Företaget kritade upp stöldens orsak till en social ingenjörsattack av en organiserad brottsenhet i Rom, snarare än ett fel i dess mjukvara. 

• På måndagen började rykten cirkulera om en Trust Wallet-användare som förlorade 4 miljoner dollar i pengar till en bedragare som bara hade tagit en bild av användarens saldo. Inga fröfraser – lösenord för att komma åt plånbokens pengar – fanns någonstans i sikte vid den tiden
• Per Trust Wallets meddelandet över Twitter leder undersökningar att hacket var en del av en rad stölder som utfördes av samma brottsenhet. Vissa stölder involverade olika plånboksleverantörer, i andra regioner som Milano och Barcelona. 
• "Flera parter i kryptogemenskapen (andra än offren) har rapporterat att de också kontaktades av brottslingarna. I de flesta fall hävdade brottslingarna att de var web3-projektinvesterare.”
• Trust Wallet tillade att brottslingar som träffades personligen alltid bad om bevis på pengar i en het plånbok tidigare. Partiet hade flera veckor i förväg övertygat offren om att flytta sina pengar från en multisig-plånbok till en ny Trust-plånbok med en nyckel. 
• Före stölden delade tjuven en NDA-pdf-fil och (misstänkt) falsk KYC-information med offret, som kan ha innehållit skadlig programvara som gjorde det möjligt att ta pengar.

• "Var säker på att om du använder Trust Wallet är dina tillgångar säkra men det är viktigt att vara vaksam", avslutade företaget.