BlockBeats na mensahe, Marso 17, ayon sa pahina ng “Institute of Cyber Investigation”, isang grupo ng hacker sa Tsina ay nagsagawa ng pagkakalat dahil sa pagkakasundo sa paghahati ng kita, at isang miyembro ay nagbunyag na dating nakakuha ng halos $7 milyon na crypto assets sa pamamagitan ng supply chain attack, na may mga layunin kabilang ang Trust Wallet at iba pang mga platform.
Ayon sa mga ulat, ang grupo ay nagtataglay ng pangalan ng kompanya sa网络安全 na "Wuhan Anshun Technology" sa panlabas, na may mga pampublikong serbisyo tulad ng paghahanap ng vulnerabilities, network attack at defense, at security services, ngunit sa loob ay aktibong nakikibahagi sa mga ilegal na gawain tulad ng pagkukunan ng mga crypto asset. Sinasabi ng mga miyembro ng grupo na gamit nila ang mga vulnerability sa supply chain ng Electron client, reverse engineering ng plugins, at automation tools upang makakuha nang maraming mnemonic phrases at i-scan ang mga asset sa maraming chain, kabilang ang Ethereum, BNB Chain, Arbitrum at iba pa.
Sinabi ng source na nag-develop ang team ng automated tool upang i-scan nang marami ang mga asset ng mnemonic phrase, at gamit ang remote control program, kinuha ang data ng wallet, pagkatapos ay isinapindot at hinati ang mga pondo. Ayon sa mga ulat, kasali sa mga atake ang 37 uri ng token at maraming blockchain network.
Ang dahilan sa paglalabas ng insidente ay ang pagkakaroon ng gulo sa paghahati ng kita sa loob. Sinabi ng nagbunyag na miyembro na nagkaroon sila ng pagkakaibigan sa lider ng tim dahil sa hindi patas na paghahati ng kita, at pagkatapos ay hindi isinagawa ang kompensasyon sa pag-alis, pinaglaban nila ang mga ebidensya at plano na mag-self-report sa mga awtoridad.
Hindi pa pinatotohanan ng opisyal ang mga kasaligan na alegasyon, at ang mga detalye ng insidente ay nangangailangan ng karagdagang imbestigasyon. Pinapansin ng mga eksperto sa industriya na muli itong ipinakikita ang mga panganib sa kaligtasan ng supply chain ng cryptocurrency wallet at mga plugin, pati na rin ang trend ng targeted attacks laban sa mga user na may mataas na halaga.