ผู้ใช้รายหนึ่งดาวน์โหลด "กระเป๋าเงินปลอม" จากร้านค้าอย่างเป็นทางการของ Huawei และถูกขโมย USDT ไป 170,000 เหรียญ
ข่าว BlockBeats วันที่ 5 ตุลาคม ผู้ใช้ Douyin (คุณหลี่อี) โพสต์วิดีโอบนโซเชียลมีเดียระบุว่า เมื่อวันที่ 10 มิถุนายนปีนี้ เนื่องจากเขาดาวน์โหลด "กระเป๋าเงินปลอม" จากร้านค้าอย่างเป็นทางการของ Huawei ทำให้วลีช่วยจำ (seed phrase) ถูกเปิดเผยและถูกขโมย USDT จำนวน 177,473 เหรียญ
ตามคำอธิบาย แฮกเกอร์ได้เปลี่ยนสิทธิ์ที่อยู่กระเป๋าเงินของเขาเป็น multisig หลังจากนั้นหลอกลวงครั้งที่สองอ้างว่า "จ่ายเงินเพื่อปลดล็อก" หลังจากเหยื่อโอนเงิน USDT ทั้งหมดในที่อยู่ถูกแฮกเกอร์โอนออกไป เนื่องจากเขาโพสต์วิดีโอเปิดโปงว่าแอปฯ นี้ละเมิดกฎ ทำให้ยอดดาวน์โหลดแอปฯ ในร้านค้าอย่างเป็นทางการลดลงอย่างรวดเร็ว แฮกเกอร์ได้รวมตัวกองทัพน้ำหลายครั้งเพื่อรายงานวิดีโอของเขาจนถูกบังคับให้ลบออก และพยายามเจรจาส่วนตัวเพื่อบรรลุข้อตกลง "ลบวิดีโอแบบมีเงื่อนไข"
เหยื่อกล่าวว่าหลังจากสอบสวนด้วยตนเองพบว่าแอปฯ หลอกลวงนี้ติดตั้งเซิร์ฟเวอร์ 5 เครื่องในฮ่องกง จ่ายเงินเพื่อนำแอปฯ ขึ้นร้านค้าอย่างเป็นทางการของ Huawei และเพิ่มอันดับ ทำให้เหยื่อจำนวนมากดาวน์โหลดแอปฯ หลอกลวงนี้ก่อนในการค้นหา เนื่องจากจีนแผ่นดินใหญ่มีคำสั่งห้ามที่เกี่ยวข้อง แอปฯ กระเป๋าเงินที่เกี่ยวข้องไม่สามารถขึ้นร้านค้าได้ตามปกติ ดังนั้นแอปฯ ที่ "ไม่สามารถขึ้นได้แต่มีอยู่ในร้านค้าจริง" อาจเป็นแอปฯ หลอกลวงปลอมทั้งหมด
