Mensahe ng ChainThink, Marso 17, ayon sa pahina ng “Institute of Cyber Investigation”, isang grupo ng hacker sa Tsina ay nagsagawa ng panloob na labanan dahil sa pagkakasundo sa paghahati ng kita, at isang miyembro ay nagbunyag na dating nakakuha ng halos $7 milyon na cryptocurrency sa pamamagitan ng pag-atake sa supply chain, na may mga layunin kabilang ang Trust Wallet at iba pang mga wallet.
Ayon sa mga ulat, ang grupo ay nagpapakita bilang isang kumpanya sa网络安全 na "Wuhan Anfen Technology", na may mga pampublikong serbisyo tulad ng paghahanap ng vulnerabilities, network attack at defense, at security services, ngunit sa loob ay aktibong nakikibahagi sa mga ilegal na gawain tulad ng pagkukunan ng mga crypto asset. Sinasabi ng mga miyembro ng grupo na ginamit nila ang mga vulnerability sa supply chain ng Electron client, reverse engineering ng plugins, at automation tools upang makakuha nang maraming mnemonic phrases at i-scan ang mga asset sa iba't ibang blockchain, kabilang ang Ethereum, BNB Chain, at Arbitrum.
Sinabi ng source na ang team ay nag-develop ng automated tool upang mag-scan nang masinsinan ang mga asset ng mnemonic phrase, at gamit ang remote control program, sila ay nagsikap na makuha ang data ng wallet, pagkatapos ay ilipat at i-split ang mga pondo. Ang mga pag-atake ay sinasabing kasali ang 37 uri ng token at maraming blockchain network.
Ang pangunahing dahilan sa paglabas ng insidente ay ang pagkakaroon ng gulo sa paghahati ng kita sa loob. Sinabi ng nagbubunyag na miyembro na nagkaroon ng pagkakaibigan siya sa lider ng tim dahil sa hindi patas na paghahati ng kita, at pagkatapos ay hindi natanggap ang kompensasyon sa pagpapalaya, kaya itinapon niya ang mga ebidensya at plano na magsumbong sa awtoridad.
Hindi pa pinatotohanan ng opisyal ang mga kasaligan na alegasyon, at ang mga detalye ng insidente ay nangangailangan ng karagdagang pagsisiyasat. Pinapansin ng mga eksperto sa industriya na paulit-ulit na ipinakikita ng insidente ang mga panganib sa kaligtasan ng supply chain ng cryptocurrency wallet at sa mga plugin, pati na rin ang trend ng targeted attacks laban sa mga user na may mataas na halaga.