Пользователи Trust Wallet заявили о кражах больше $10 000 за неделю

Пользователи Trust Wallet за последнюю неделю сообщили о краже средств со своих кошельков. По заявлениям, собранным изданием BeInCrypto, суммы потерь составляют от $500 ≈ 1 496 BYN до $9 900 ≈ 29,6 тыс. BYN, а суммарно они превышают $10 000 ≈ 29,9 тыс. BYN. Компания на новую волну жалоб пока не ответила.

Что известно о жалобах

22 октября Trust Wallet сообщила об уязвимости, связанной с PHP, и заявила, что её продукты эта проблема не затронула. Пользователи, которые заявили о пропаже средств, связывают кражи именно с приложением или поддержкой, однако подтверждённой причины пока нет.

Трейдер DMC (Crypto Wala Dost) заявил о потере 915 USDT и обвинил Trust Wallet во взломе. Пользователь Stanislav сообщил о потере биткоинов на $7 000 ≈ 20,9 тыс. BYN. Трейдер Katherine написала, что её кошелёк опустошили во второй раз. Пользователь из Кореи заявил о краже 2 673 TRX; по его словам, он пользовался кошельком два года и никому не передавал ключи, а служба поддержки ответила, что помочь не может. Пользователь noirvox_studio лишился $3 830 ≈ 11,5 тыс. BYN в USDT. Пользователь Real John сообщил о краже токенов QNT и подозревает Trust Wallet, но доказательств не привёл.

Что это значит для владельцев кошельков

Приведённые в материале сценарии кражи пока не подтверждены компанией, однако они показывают, каким способам обмана могут быть подвержены пользователи:

• поддельные сайты для входа, похожие на настоящий;
• мошенники, выдающие себя за службу поддержки, в том числе по телефону;
• фишинговые ссылки и поддельные окна для подписи транзакций;
• отравление адреса, когда в истории переводов появляется адрес, похожий на ваш адрес кошелька;
• мошеннический токен, который выдают за airdrop.

Поступивших жалоб недостаточно, чтобы установить, какой из этих способов использовали в каждом случае. Пока неясно, связаны ли кражи между собой и касаются ли они одного и того же механизма. Для пострадавших и тех, кто хранит средства в Trust Wallet, сейчас важно следить за официальными заявлениями компании и не доверять сообщениям, которые приходят от имени поддержки.