Пользователь Trust Wallet лишился 915,49 USDT и публично обвинил Binance в бездействии. По его словам, украденные стейблкоины оказались на депозитном адресе биржи, но аккаунт получателя не заморозили.
О краже рассказал трейдер под ником Crypto Arun. К посту он приложил ответ поддержки Trust Wallet с разбором того, куда ушли деньги.
Как украденные USDT дошли до Binance
Поддержка Trust Wallet изучила транзакции в блокчейне. Она сообщила, что вредоносный смарт-контракт или выданное токену разрешение здесь ни при чем. USDT вывели обычными переводами, подписанными с адреса самого владельца. Это означает, что у отправителя был доступ к сид-фразе или приватному ключу — секретным данным, которые дают полный контроль над кошельком.
Часть скринов, которыми пострадавший сопроводил пост. Источник: X
В компании напомнили, что Trust Wallet — некастодиальный кошелек. Сид-фраза и ключи хранятся только на устройстве пользователя, и у сервиса доступа к ним нет.
Дальше, как следует из письма, средства прошли такой путь:
- с адреса владельца в сети BNB Smart Chain монеты двумя транзакциями ушли на чужой адрес;
- получатель перевел их в USDT в сети Tron через кроссчейн-сервис Bridgers, который обменивает активы между блокчейнами;
- в Tron средства разделили на две части, и одна из них попала на адрес, связанный с OkPay;
- вторую часть распределили еще по нескольким адресам;
- часть этих денег через промежуточный кошелек поступила на депозитный адрес Binance.
На одном из скринов виден перевод 140 000 USDT на этот депозитный адрес. Это во много раз больше суммы, которую он потерял.
Чего требует пострадавший
Crypto Arun заявил, что подал официальную жалобу о киберпреступлении, и сослался на номер своего обращения. Он настаивает, что депозитный адрес привязан к аккаунту, прошедшему KYC, то есть проверку личности. По его мнению, биржа знает, кто получил деньги. Поэтому она должна сама заблокировать аккаунт и вернуть средства пострадавшим. Действия Binance и Trust Wallet автор поста назвал халатностью.
Поддержка Trust Wallet отметила, что владельца депозитного адреса, возможно, получится установить, раз часть средств дошла до Binance. При этом биржи действуют только по официальным запросам правоохранительных органов. Пользователю посоветовали как можно скорее обратиться в полицию или ведомство по киберпреступлениям и приложить полную схему движения средств.
Если сид-фраза попала к постороннему, сервис кошелька не может отменить перевод или вернуть монеты. Даже когда след ведет в Binance, блокировка зависит от запроса правоохранительных органов, а не от обращения пострадавшего.
Будь в курсе! Подписывайся на Телеграм.
Подписывайтесь на страницы новостей криптовалют -
