Трейдер потерял 915,49 USDT из Trust Wallet и обвинил Binance в халатности

Трейдер под ником Crypto Arun сообщил, что потерял 915,49 USDT из кошелька Trust Wallet, и публично обвинил Binance в бездействии. По его словам, украденные стейблкоины оказались на депозитном адресе биржи, но аккаунт получателя не заморозили.

О краже он рассказал в посте в X и приложил к нему ответ поддержки Trust Wallet с разбором того, куда ушли деньги.

Как средства дошли до Binance

Поддержка Trust Wallet изучила транзакции в блокчейне. Вредоносного смарт-контракта или выданного токену разрешения в этом случае не было: USDT вывели обычными переводами, подписанными с адреса самого владельца. Значит, у отправителя был доступ к сид-фразе или приватному ключу — секретным данным, которые дают полный контроль над кошельком.

В компании напомнили, что Trust Wallet — некастодиальный кошелёк. Сид-фраза и ключи хранятся только на устройстве пользователя, и у сервиса доступа к ним нет.

Дальше, как следует из письма, средства прошли такой путь:

• с адреса владельца в сети BNB Smart Chain монеты двумя транзакциями ушли на чужой адрес;
• получатель перевёл их в USDT в сети Tron через кроссчейн-сервис Bridgers, который обменивает активы между блокчейнами;
• в Tron средства разделили на две части, и одна из них попала на адрес, связанный с OkPay;
• вторую часть распределили ещё по нескольким адресам;
• часть этих денег через промежуточный кошелёк поступила на депозитный адрес Binance.

На одном из скриншотов виден перевод 140 000 USDT на этот депозитный адрес. Это во много раз больше суммы, которую потерял автор поста.

Чего требует пострадавший

Crypto Arun заявил, что подал официальную жалобу о киберпреступлении, и сослался на номер своего обращения. Он настаивает, что депозитный адрес привязан к аккаунту, прошедшему KYC, то есть проверку личности. По его мнению, биржа знает, кто получил деньги. Поэтому она должна сама заблокировать аккаунт и вернуть средства пострадавшим. Действия Binance и Trust Wallet автор поста назвал халатностью.

Поддержка Trust Wallet отметила, что владельца депозитного адреса, возможно, получится установить, раз часть средств дошла до Binance. При этом биржи действуют только по официальным запросам правоохранительных органов. Пользователю посоветовали как можно скорее обратиться в полицию или ведомство по киберпреступлениям и приложить полную схему движения средств.

Если сид-фраза попала к постороннему, сервис кошелька не может отменить перевод или вернуть монеты. Даже когда след ведёт в Binance, блокировка зависит от запроса правоохранительных органов, а не от обращения пострадавшего.