Безопасная компания: 282 миллиона долларов США в биткойнах и лайткойнах были украдены из-за мошенничества с подделкой поддержки Trezor

Сообщение ChainCatcher, по данным Bitcoin.com, один из держателей биткойнов и лайткойнов предоставил 12-словную мнемоническую фразу злоумышленнику, выдававшему себя за поддержку Trezor, что привело к выводу активов на сумму около 282 миллионов долларов, включая примерно 139 миллионов долларов в биткойнах и 153 миллиона долларов в лайткойнах. Компания по блокчейн-экспертизе ZeroShadow заявила, что инцидент стал результатом социальной инженерии, а не взлома программного обеспечения кошелька или инфраструктуры приватных ключей.

Украденные средства были разделены через кросс-чейн мост THORChain всего за несколько минут и конвертированы в монеро через сервис мгновенного обмена. Команда мониторинга ZeroShadow отметила и заморозила около 700 тысяч долларов за 20 минут. Согласно стандарту BIP39, 12-словная мнемоническая фраза содержит около 128 бит энтропии, а 24-словная мнемоническая фраза содержит 256 бит энтропии. Chainalysis оценивает, что до 23% добытых биткойнов навсегда недоступны из-за потери ключей, что затрагивает миллионы BTC, причины включают забытые мнемонические фразы, поврежденные резервные копии и отсутствие плана наследования.