Офіційний обліковий запис X виробника апаратного гаманця Trezor опублікував серію огидних дописів, які вказують на шахрайські пропозиції токенів перед продажем, які, ймовірно, є результатом підозрюваної атаки обміну SIM-картою.
Незалежний блокчейн-шук ZachXBT повідомив своїх 528 000 підписників на X про ймовірний злом Trezor у дописі на X від 19 березня. Служба безпеки криптовалют Scam Sniffer також помітила підозрілу активність через 10 хвилин.
Кілька публікацій, зроблених офіційним Trezor, рекламували фальшивий токен Trezor «$TRZR» перед продажем у мережах Solana, просячи користувачів надсилати кошти на адресу гаманця Solana, а також містили посилання, які спрямовували користувачів до пристроїв для зливу гаманців.
Крім того, ZachXBT зазначив, що хакер викрав приблизно 8100 доларів з облікового запису Zapper Trezor.
«Уявіть, що ви зламали обліковий запис Trezor лише для того, щоб вкрасти 8,1 тисячі доларів (включаючи 25% комісії за зливання)», — написав він у наступному коментарі.
Дописи також містили посилання на новий мемкойн на Solana під назвою Slerf, який, швидше за все, використовувався як метод для залучення подальшої взаємодії. Однак багато негідних дописів було видалено лише через кілька хвилин після завантаження.
За темою: «Надійний» ринок продавав підроблені гаманці Trezor, які крали криптовалюту — Kaspersky
Останній інцидент із Trezor назвав серйозною втратою криптовалютний коментатор і користувач X Джон Холмквіст, який розкритикував виробника жорсткого гаманця за те, що він, імовірно, не використовує двофакторну автентифікацію (2FA) для захисту свого облікового запису X.
«Будь ласка, серйозніше ставтеся до безпеки облікових записів», — підкреслив він.
Інші, такі як користувач X Pledditor, визнали іронією, що фірма, орієнтована на безпеку апаратного гаманця, не може захистити свій власний обліковий запис у соціальних мережах.
«Важко, смішно і ганебно водночас», що вони не приймають власних порад, додав користувач X DigitalHustlerX.
Cointelegraph зв’язався з SatoshiLabs — компанією, що стоїть за Trezor — але не отримав негайної відповіді.
У січні Trezor зазнав порушення безпеки, в результаті якого була розкрита контактна інформація майже 66 000 користувачів.
Відповідно до веб-сайту компанії, Trezor продав клієнтам понад два мільйони апаратних гаманців з моменту запуску в 2012 році. В даний час фірма продає три продукти, які разом можуть зберігати більше 9000 монет в автономному режимі для користувачів.
Терміни в новині
- Холодний (апаратний) гаманець
- Пристрій або носій, що зберігає ключі без підключення до інтернету, наприклад Ledger чи Trezor. Найнадійніший спосіб зберігати великі суми.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Скам (scam)
- Шахрайський проєкт чи схема в криптовалюті: фальшиві біржі, «інвестиційні» боти, підроблені аірдропи, rug pull. Головна ознака — обіцянка гарантованого доходу.
