- Регистрация
- 05.11.16
- Сообщения
- 1.682
- Реакции
- 78
- Баллы
- 48
Пользователь потерял $6,5 млн из-за купленного через китайский TikTok кошелька
Пользователь потерял $6,5 млн после покупки аппаратного кошелька в китайском приложении Douyin. Устройство оказалось взломанным, сообщили эксперты SlowMist.
По их данным, приватный ключ был скомпрометирован еще на этапе создания кошелька. Злоумышленники вывели средства в течение нескольких часов после того, как пользователь перевел на него активы.
Пользовательница X под ником Hella, бывшая сотрудница Bitmain, рассказала, что пострадавшим оказался ее близкий друг.
Она назвала кошелек «тщательно продуманной горячей ловушкой». Украденные активы отмыли через ***wang — камбоджийский конгломерат, который управляет сетью нелегальных бизнесов, включая платежную платформу ***one Pay и криптобиржу ***one Crypto.
Эксперты SlowMist предупредили, что кошельки, которые продаются «запечатанными на заводе» или с большой скидкой, часто уже взломаны. Низкая цена — способ привлечь жертв.
Douyin, китайская версия TikTok, имеет встроенную торговую площадку, где сторонние продавцы могут предлагать свои товары.
Директор по информационной безопасности SlowMist под ником 23pds напомнил, что нельзя «ставить все состояние на кошелек, который дешевле на пару сотен долларов». По его словам, это «не экономия денег, а выбрасывание жизни на ветер».
Специалистам SlowMist удалось отследить украденные средства. Однако, по словам Hella, «надежды на их возвращение почти нет».
«Покупая аппаратный кошелек, нужно выбирать надежный канал. Большинство из тех, что в интернете, — подделки», — заключила Hella.
Пользователь потерял $6,5 млн после покупки аппаратного кошелька в китайском приложении Douyin. Устройство оказалось взломанным, сообщили эксперты SlowMist.
По их данным, приватный ключ был скомпрометирован еще на этапе создания кошелька. Злоумышленники вывели средства в течение нескольких часов после того, как пользователь перевел на него активы.
Пользовательница X под ником Hella, бывшая сотрудница Bitmain, рассказала, что пострадавшим оказался ее близкий друг.
Она назвала кошелек «тщательно продуманной горячей ловушкой». Украденные активы отмыли через ***wang — камбоджийский конгломерат, который управляет сетью нелегальных бизнесов, включая платежную платформу ***one Pay и криптобиржу ***one Crypto.
Эксперты SlowMist предупредили, что кошельки, которые продаются «запечатанными на заводе» или с большой скидкой, часто уже взломаны. Низкая цена — способ привлечь жертв.
Douyin, китайская версия TikTok, имеет встроенную торговую площадку, где сторонние продавцы могут предлагать свои товары.
Директор по информационной безопасности SlowMist под ником 23pds напомнил, что нельзя «ставить все состояние на кошелек, который дешевле на пару сотен долларов». По его словам, это «не экономия денег, а выбрасывание жизни на ветер».
Специалистам SlowMist удалось отследить украденные средства. Однако, по словам Hella, «надежды на их возвращение почти нет».
«Покупая аппаратный кошелек, нужно выбирать надежный канал. Большинство из тех, что в интернете, — подделки», — заключила Hella.