ZachXBT: Пользователь аппаратного кошелька лишился активов на $282 млн

Блокчейн-детектив под псевдонимом ZachXBT сообщил о случае кражи монет LTC и BTC с аппаратного кошелька. Пользователь потерял активы на $282 млн, однако сам кошелек взломан не был ― злоумышленники получили доступ к криптовалютам с помощью социальной инженерии.

По данным ZachXBT, инцидент случился 11 января около 2:00 по МСК. Злоумышленники обманом заставили пользователя подписать вредоносную транзакцию. Хакеру удалось вывести с аппаратного кошелька 2,05 млн LTC и 1 459 BTC. Блокчейн-детектив подчеркивает, что даже использование аппаратных кошельков не может полностью защитить владельца криптовалют от различных мошеннических схем.

После получения средств хакер начал конвертировать их в анонимную криптовалюту Monero через различные сервисы. Это даже привело к заметному, хоть и кратковременному, росту курса XMR. Также часть биткоинов были перемещены на другие сети, включая Эфириум, Litecoin и Ripple. Для этого использовался протокол кроссчейн-ликвидности Thorchain.

ZachXBT предоставил адреса кошельков, на которые были выведены средства:

• bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86

• bc1qpsmh26ja0fzzf286zulmt9eywujc2pggj40wzm

• ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70

Фишинговые атаки на пользователей различных аппаратных кошельков не редкость. Например, в октябре владельцы кошельков Trezor получали письма о «квантовых атаках».