23.06.2025
$ 6.5 millones robados a través de una billetera de hardware falsa
El usuario perdió $ 6,5 millones después de comprar un monedero criptográfico de hardware a través de la plataforma China Douyin, el análogo local de TikTok. El dispositivo se vio comprometido incluso antes de la entrega al comprador: los atacantes obtuvieron acceso a la clave privada en la etapa de creación.
Los fondos se retiraron solo unas horas después de la activación de la billetera. Esto fue dicho por el usuario X bajo el apodo de Hella, un ex empleado de Bitmain. Según ella, la víctima es su amiga cercana, y ella misma llamó a la billetera "una trampa caliente cuidadosamente diseñada".
Los activos criptográficos fueron lavados a través de Huiwang, un conglomerado Camboyano que administra una red de servicios ilegales, incluidos Huione Pay y el intercambio de criptomonedas Huione Crypto.
SlowMist (una compañía internacional que se especializa en la seguridad de los ecosistemas de blockchain) enfatiza que los dispositivos baratos en "paquetes de fábrica" a menudo resultan ser falsificaciones. A menudo, este precio es solo una forma de atraer a la víctima. Esto es especialmente cierto para las plataformas donde los vendedores no pasan la verificación obligatoria. En Douyin, como en muchos mercados, los vendedores de terceros colocan productos directamente, así es como se compró la billetera comprometida. El director de seguridad de la información de SlowMist bajo el apodo de 23pds recordó: "No se puede confiar en todo el estado de un dispositivo que cuesta un par de cientos más barato. No es un ahorro, es una amenaza directa".
Servicio WX.Money insta a todos los usuarios a estar atentos al comprar carteras de hardware. Recomendamos comprar dispositivos solo a distribuidores autorizados y nunca confiar el almacenamiento de fondos a soluciones no probadas. La seguridad debe ser una prioridad – especialmente si se trata de cantidades significativas.