暗号資産

「今日まで私を悩ませている」—ホテルのロビーで暗号化プロジェクトが4万ドルでハッキングされた

02/08/2023
ビットコインイーサリアムニュース

Web3 メタバース ゲーム エンジン「Webaverse」の共同創設者は、ローマのホテルのロビーで投資家を装った詐欺師と会った後、4 万ドルの仮想通貨ハッキングの被害者であることを明らかにしました。 

共同創設者のアハド・シャムス氏によると、この話の奇妙な点は、仮想通貨が新しく設定されたトラスト・ウォレットから盗まれ、ある時点で会議中にハッキングが行われたということです。

彼は、泥棒が秘密鍵を見た可能性はなく、その時点で公共の WiFi ネットワークに接続していなかったと主張しています。

窃盗犯は、財布の残高の写真を撮っている間に、どういうわけかアクセスできたとシャムズは信じています。

その手紙は、 shared 7 月 26 日の Twitter には、Webaverse と Shams の声明が含まれており、「Mr. 資金調達の可能性について数週間議論した後、XNUMX月XNUMX日にSafra」。

画像

「私たちは「ミスター」とつながりました。 電子メールとビデオ通話で Safra と話し、彼はエキサイティングな Web3 企業に投資したいと説明しました」と Shams 氏は説明します。

「彼は以前に仮想通貨で詐欺にあったと説明したので、KYC のために私たちの ID を収集し、彼に会うためにローマに飛ぶことを要件として規定しました。それぞれが取引を行っていた」と彼は付け加えた。

最初は懐疑的でしたが、シャムズは「ミスター. サフラ」と彼の「銀行家」は、ローマのホテルのロビーで、シャムスがプロジェクトの「資金証明」を提示することになっていました。 Safra」は、「事務処理」を開始する必要があると主張しました。

「Trust Wallet の「証拠」にはしぶしぶ同意しましたが、主にやり取りするために使用していなかったデバイスを使用して、自宅で新しい Trust Wallet アカウントを作成しました。 私たちの考えでは、私たちの秘密鍵やシード フレーズがなくても、資金はとにかく安全であると考えていました」と Shams 氏は述べています。 

「私たちが会ったとき、私たちはこの 4 人の男性の向かいに座り、XNUMX 万 USDC を Trust Wallet に送金しました。 「サフラ氏」は、Trust Wallet アプリで残高を確認するように依頼し、携帯電話を取り出して「写真を撮りました」。

Shams 氏は、秘密鍵やシード フレーズが「Mr. サフラ」

しかし、かつて「Mr. Safra」は銀行の同僚に相談するために会議室を出ましたが、二度と戻ってきませんでした。 その後、シャムズは資金が吸い上げられるのを見ました。

「私たちは二度と彼に会いませんでした。 数分後、資金はウォレットから出ました。」

そのほぼ直後に、シャムズは盗難をローマの地元の警察署に報告し、数日後に米国連邦捜査局にインターネット犯罪苦情 (IC3) フォームを提出しました。

シャムス氏は、「Mr. Safra」と彼の詐欺グループはエクスプロイトを行いました。

「進行中の調査からの中間更新は、攻撃ベクトルを自信を持って確立することがまだできないということです。 捜査官は入手可能な証拠を検討し、関係者との長時間のインタビューを行いましたが、自信を持って結論を出すには、さらに技術的な情報が必要です。」

「具体的には、技術的な結論に達するためには、ウォレットでの活動に関するトラスト ウォレットからのより多くの情報が必要であり、記録のために積極的に追跡しています。 これにより、これがどのように発生したかについて、より良い全体像が得られる可能性があります」と彼は付け加えました。

Cointelegraph は Shams に連絡を取り、Trust Wallet の資金を明らかにしたとき、ホテルのロビーの Wi-Fi に接続していないことを確認しました。

関連する フィッシング詐欺師を排除するだけです

Webaverse の共同創設者は、エクスプロイトが同様の方法で実行されたと考えています。 NFT詐欺の話 21 年 2021 月 XNUMX 日に NFT の起業家 Jacob Riglin によって共有されました。

そこでリグリン氏は、バルセロナで潜在的なビジネス パートナーと会い、ラップトップに十分な資金があることを証明し、その後 30 ～ 40 分以内に資金が枯渇したと説明しました。

シャムスはそれ以来 shared 彼の Trust Wallet が悪用されたイーサリアムベースのトランザクションは、資金がすぐに「XNUMX つのトランザクションに分割され、XNUMX つの新しいアドレスに送信されたが、いずれも以前に活動がなかった」ことを指摘しています。

その後、4 万ドル相当の USDC がほぼ完全に Ether に変換されました (ETH)、ラップされたビットコイン (wBTC) とテザー (USDT) 1 インチのスワップ機能を介して。

Shams 氏は、「このイベントは今でも私を悩ませている」こと、4 万ドルのエクスプロイトは Webaverse にとって「間違いなく後退」であることを認めています。

しかし、彼は、4 万ドルのエクスプロイトと保留中の調査が、同社の短期的なコミットメントと計画に影響を与えることはないと強調しました。

「現在の予測に基づくと、12〜16か月の十分な滑走路があり、計画を達成するために順調に進んでいます。」

Trust Wallet の CEO である Eowyn Chen 氏は、この申し立てに対してツイートで反論しました。