282 мільйони доларів США в bitcoin і litecoin вкрадено за допомогою скаму, що імітує Trezor

ChainCatcher повідомляє, що власник біткоїнів та лайткоїнів надав атакуючим, які підробляли підтримку Trezor, 12-слівну мнемонічну фразу, що призвело до виведення активів на суму близько 282 мільйонів доларів США, з яких близько 139 мільйонів доларів США — біткоїни та 153 мільйони доларів США — лайткоїни. Компанія з блокчейн-форензикі ZeroShadow зазначила, що інцидент став наслідком соціальної інженерії, а не компрометації програмного забезпечення гаманця чи інфраструктури приватних ключів. Вкрадені кошти протягом кількох хвилин були розділені через мост THORChain та перетворені на монеро за допомогою служб миттєвого обміну. Команда ZeroShadow встигла позначити та заморозити близько 700 тисяч доларів США протягом 20 хвилин. За стандартом BIP39, 12-слівна мнемонічна фраза містить близько 128 біт ентропії, а 24-слівна — 256 біт ентропії. Chainalysis оцінює, що до 23% видобутих біткоїнів навічно недоступні через втрату ключів, що стосується мільйонів BTC, причиною чого є забуття мнемонічних фраз, пошкодження резервних копій та відсутність плану спадкоємності.