incrypted.com
- Мошенники продали криптокошелек через Douyin криптоинвестору, который имел $6,5 млн на счету.
- В результате он потерял средства через несколько часов после его активации.
- В SlowMist предупредили об осторожности с дешевыми устройствами.
Криптоинвестор потерял $6,5 млн после покупки так называемого холодного кошелька по скидке через сервис Douyin — китайскую версию TikTok. Об инциденте сообщила блокчейн-безопасная компания SlowMist.
🚨 Last night, We received an emergency report: a user lost $6.5M worth of crypto from a cold wallet.
— SlowMist (@SlowMist_Team) June 14, 2025
The wallet was bought via Douyin (TikTok China), but the private key was compromised at creation — and funds were drained within hours.
⚠️ Cold wallet ≠ Safe
Avoid “Factory… https://t.co/YDV4EgxD3a
Как оказалось, устройство было скомпрометировано еще на этапе создания, а все средства исчезли в течение нескольких часов после активации. По словам экспертов, закрытый ключ кошелька похитили заранее, что позволило мошенникам мгновенно перевести активы.
«Когда покупаете холодный кошелек, выбирайте надежный канал. Большинство из тех, что есть в интернете, — фальшивые», — предостерег бывший сотрудник команды Джихана Ву, соучредителя Bitmain, под псевдонимом Hella.
Неизвестный пользователь купил кошелек через интернет-магазин Douyin Shop, где сторонние продавцы имеют право предлагать товары. В этом случае якобы «заводская упаковка” стала частью мошеннической схемы.
Hella рассказал, что пострадавший — его близкий друг — позвонил посреди ночи в состоянии шока. В своей заметке он описал устройство как «тщательно спроектированную ловушку», а средства «отмыли через Huiwang в течение нескольких часов».
Huiwang, также известный как Huione Group, — это камбоджийский конгломерат, который, по сообщениям, работает в серой зоне. В его состав входят:
- платежная платформа Huione Pay PLC;
- криптобиржа Huione Crypto;
- даркнет-маркетплейс Haowang Guarantee.
Напомним, что аналитики компании Elliptic в начале 2025 года обнаружили, что Huione Guarantee стал крупнейшим нелегальным маркетплейсом с объемом транзакций на сумму в $24 млрд.
По словам руководителя отдела информационной безопасности компании SlowMist под псевдонимом 23pds пользователи должны быть особенно осторожными с «дешевыми» кошельками.
«Это не экономия — это выбросить свою жизнь на помойку. Не стоит играть с собственным состоянием, покупая кошелек, который лишь на несколько сотен долларов дешевле», — написал он.
Эксперт добавил, что мошенничество с аппаратными кошельками трудно отследить, поскольку логистика осуществляется через третьих лиц, которые часто даже не подозревают об участии в схеме.
SlowMist удалось отследить путь похищенных средств, однако Hella отметил, что «надежды на возврат активов почти нет».
Отметим, что согласно опубликованному в июне 2024 года отчету о причинах потери пользователями криптоактивов, фишинговое программное обеспечение и небрежное использование кошельков занимали вторую позицию в рейтинге.