Мошенники заранее взломали кошелек и вывели все деньги: как не стать следующей жертвой

Криптовалюты обещают безопасность и анонимность, но даже самые надежные инструменты могут оказаться ловушкой. Недавний случай с аппаратным кошельком, купленным в китайском приложении Douyin (аналог TikTok), доказывает: мошенники становятся все изощреннее. Пользователь перевел на устройство активы на сумму $6,5 млн, но уже через несколько часов злоумышленники вывели все средства.

Поддельный кошелек с "заводской пломбой"

Эксперты SlowMist, изучившие инцидент, выяснили: приватный ключ был скомпрометирован еще до того, как кошелек попал к владельцу.

"Это тщательно продуманная горячая ловушка", — заявила Hella, бывшая сотрудница Bitmain, в своем X.

По ее словам, пострадавший — ее близкий друг. Украденные средства быстро отмыли через камбоджийский конгломерат Huiwang, который контролирует сеть нелегальных бизнесов, включая платежную систему Huione Pay и криптобиржу Huione Crypto.

Почему дешевые кошельки — это риск?

SlowMist предупреждает: мошенники часто продают "заводские" кошельки с огромными скидками, чтобы привлечь жертв.

"Нельзя ставить все состояние на кошелек, который дешевле на пару сотен долларов. Это не экономия, а выбрасывание жизни на ветер", — отметил 23pds, директор по информационной безопасности SlowMist.

Douyin, как и TikTok, имеет встроенную торговую площадку, где сторонние продавцы предлагают товары. Но далеко не все они безопасны.

Можно ли вернуть украденное?

SlowMist удалось отследить перемещение средств, но, по словам Hella, шансы на возврат почти нулевые.

"Покупая аппаратный кошелек, нужно выбирать надежный канал. Большинство из тех, что в интернете, — подделки", — подчеркнула она.

Как защититься?

Покупайте кошельки только у официальных поставщиков.

Избегайте подозрительных скидок.

Проверяйте репутацию продавца перед покупкой.