Суман, ранее успешный художник, а теперь частный криптоинвестор, лишился всего своего криптовалютного капитала — 17,5 BTC и 225 ETH. Его история — яркое напоминание о том, как легко даже опытному пользователю стать жертвой социальной инженерии, особенно если атака подкреплена утечками данных с бирж.

Всё началось с текстового сообщения о «возможной попытке доступа» к аккаунту Coinbase. Далее Суману позвонил человек, представившийся сотрудником службы безопасности биржи. Он убедительно говорил и быстро установил доверие, после чего направил Сумана на поддельный сайт, где якобы нужно было пройти «проверку безопасности».

Критической ошибкой стало введение сид-фразы от аппаратного кошелька Trezor Model One. После этого активы были оперативно выведены. Позднее Суман получил ещё один звонок с аналогичной процедурой — мошенники действовали слаженно и профессионально.

На фоне этого инцидента всплыла информация о серьёзной утечке пользовательских данных из Coinbase. По официальным данным, причина — подкуп сотрудников клиентской поддержки в Индии. Хакеры получили доступ к личной информации клиентов, включая балансы и историю транзакций, что позволило им готовить таргетированные атаки.

Параллельно пользователи Coinbase и Gemini уже жаловались на письма с готовыми сид-фразами — часть масштабной кампании социальной инженерии. Суману, увы, стоило лишь один раз поверить, чтобы потерять всё.

Источник