«Переслідує мене досі» — криптопроект зламали на 4 мільйони доларів у фойє готелю - Криптіх

Співзасновник ігрового движка Web3 metaverse «Webaverse» розповів, що вони стали жертвами крипто-злому на 4 мільйони доларів після зустрічі з шахраями, які видавали себе за інвесторів, у холі готелю в Римі.

Дивний аспект історії, за словами співзасновника Ахада Шамса, полягає в тому, що криптовалюту було вкрадено з нещодавно створеного гаманця Trust Wallet і що злом стався під час зустрічі в якийсь момент.

Він стверджує, що злодії не могли побачити закритий ключ, і він не був підключений до публічної мережі Wi-Fi у той час.

Шамс вважає, що злодії якимось чином змогли отримати доступ, сфотографувавши баланс гаманця.

Лист, який був спільний доступ у Twitter 7 лютого містить заяви від Webarverse та Shams, у яких пояснюється, що вони зустрілися з людиною на ім’я «Містер Сафра» 26 листопада після кількох тижнів обговорень потенційного фінансування.

«Ми зв’язалися з «містером Сафрою» через електронну пошту та відеодзвінки, і він пояснив, що хоче інвестувати в захоплюючі компанії Web3», — пояснив Шамс.

«Він пояснив, що раніше його обманювали люди з криптовалюти, тому він зібрав наші ідентифікатори для KYC і вказав як вимогу, щоб ми прилетіли в Рим, щоб зустрітися з ним, оскільки було важливо зустрітися з IRL, щоб «заспокоїтися» з ким ми з якими вели бізнес», – додав він.

повна історія https://t.co/vdkAHyBaG9

— 0xngmi (дуга агрегатора) (@0xngmi) 6 лютого 2023 р

Хоча спочатку «скептично», Шем погодився особисто зустрітися з «містером Сафрою» та його «банкіром» у фойє готелю в Римі, де він згодом покаже «доказ коштів» проекту — який, як стверджував пан Сафра, був його вимогою почати “паперову роботу”.

«Хоча ми неохоче погодилися на «доказ» Trust Wallet, ми створили новий обліковий запис Trust Wallet вдома, використовуючи пристрій, який ми в основному не використовували для взаємодії з ними. Ми думали, що без наших приватних ключів або початкових фраз кошти все одно будуть у безпеці», — сказав Шамс.

Однак, як виявляється, Шем ґрунтовно помилявся:

«Коли ми зустрілися, ми сіли навпроти цих трьох чоловіків і перевели 4 мільйони USDC у Trust Wallet. «Містер Сафра» попросив показати баланс у додатку Trust Wallet і дістав свій телефон, щоб «зробити кілька фотографій».

Шамс пояснив, що, на його думку, це нормально, оскільки «містеру Сафрі» не було відкрито жодних особистих ключів чи вихідних фраз.

Але після того, як «пан Сафра» сфотографував і вийшов із кімнати для зустрічей, щоб порадитися зі своїми колегами з банківської справи, команда зникла, і Шамс побачив, як кошти витікають.

«Ми більше його не бачили. Через кілька хвилин кошти пішли з гаманця».

Майже одразу після цього Шамс повідомив про крадіжку в місцеву поліцейську дільницю в Римі, а через кілька днів подав форму скарги на злочини в Інтернеті (IC3) до Федерального бюро розслідувань (ФБР).

Шамс сказав, що він досі не уявляє, як «Mr. Safra» та його команда шахраїв вчинили такий подвиг:

«Проміжна інформація з поточних розслідувань полягає в тому, що ми все ще не можемо впевнено встановити вектор атаки. Слідчі переглянули наявні докази та провели тривалі інтерв’ю з відповідними особами, але їм потрібна додаткова технічна інформація, щоб зробити впевнені висновки».

«Зокрема, нам потрібна додаткова інформація від Trust Wallet щодо активності в гаманці, який було злито, щоб досягти технічного висновку, і ми активно шукаємо їх для їх записів. Ймовірно, це дасть нам кращу картину того, як це сталося», – додав він.

Cointelegraph зв’язався з Шамсом, і він підтвердив, що не був підключений до Wi-Fi у фойє готелю, коли показав кошти на своєму Trust Wallet.

пов’язані: Просто позбудьтеся фішингових шахраїв

Співзасновник Webaverse вважає, що експлойт було здійснено подібним чином до Історія шахрайства NFT поділився NFT-підприємець Джейкоб Ріглін 21 липня 2021 року.

Там Ріглін пояснив, що зустрівся з потенційними бізнес-партнерами в Барселоні, довів, що у нього достатньо коштів на ноутбуці, а потім протягом 30-40 хвилин кошти злили.

Повна історія шахрайства NFT;

Після відповіді на мої попередні твіти про шахрайство на 90 000 доларів, у якому я був замішаний, я хотів поділитися більш детальною інформацією про це, щоб попередити інших про те, що вони можуть стати його жертвами.

Зі мною зв’язався Філіп Малуф з Canbury Properties Limited. Він сказав, що у нього є

— Джейкоб (@jacobriglin) 21 липня 2021 р

З тих пір Шамс спільний доступ трансакцію на основі Ethereum, де було використано його Trust Wallet, зазначивши, що кошти були швидко «розподілені на шість транзакцій і відправлені на шість нових адрес, жодна з яких не мала жодної попередньої активності».

Тоді USDC вартістю 4 мільйони доларів був майже повністю конвертований в ефір (ETH), загорнутий-Bitcoin (wBTC) і Tether (USDT) за допомогою функції обміну адресами 1inch.

Шамс зізнався, що «ця подія переслідує мене досі» і що експлойт у 4 мільйони доларів є «безсумнівно невдачею» для Webaverse.

Однак він підкреслив, що експлойт на суму 4 мільйони доларів і незавершене розслідування не вплинуть на короткострокові зобов’язання та плани фірми: