Ось цікавий кейс із світу криптовалютної безпеки, який варто розглянути детальніше. Виявляється, китайська хакерська група, що прикривалася легальною компанією у сфері кібербезпеки, провела масштабну цільову атаку на користувачів гаманців. Цілю була популярна платформа Trust Wallet, через яку вони прорвалися до активів користувачів, використовуючи уразливості в Electron-клієнтах.

Що особливо цікаво — вони використовували автоматизовані інструменти для витягання мнемонічних фраз і сканування активів одразу у кількох блокчейнах. В результаті вдалося отримати доступ до 37 різних токенів, розподілених по Ethereum, BNB Chain, Arbitrum та іншим мережам. Загальна сума викраденої криптовалюти оцінюється приблизно у 7 мільйонів доларів.

Найцікавіше — як усе розкрили. Внутрішньо групи виник конфлікт через розподіл здобутих коштів. Один із учасників, незадоволений своєю часткою, вирішив зливати інформацію про операцію і тепер планує співпрацю з владою. Це дозволило фахівцям із безпеки розібратися у деталях атаки.

Поки офіційно нічого не підтверджено, розслідування ще триває. Але цей випадок ще раз доводить, наскільки серйозні ризики у ланцюгах поставок криптовалютних рішень. Хакери стають усе більш витонченими у своїх методах, і простих користувачів все частіше беруть у приціл через уразливості у популярних додатках. Варто бути уважнішими до безпеки своїх гаманців.