Кибербезопасность
March 14, 2023

ULTRA | Как скамят на TRUST WALLET

Дисклеймер!
Автор данной статьи не одобряет мошенничество и нелегальную деятельность в целом. Данная статья написана исключительно образовательных целях.

Описание

Возможно вы видели подобные кошельки, на которых лежат USDT, и немного трона (TRX), или его вовсе нет. То есть всегда не хватает трона для вывода.

И как только вы попытаетесь пополнить такой кошелёк, что бы вывести USDT, средства для комиссии сразу же уйдут на чужой адрес. Но даже при достаточном балансе TRX для оплаты комиссии, у вас всё равно не получится ничего вывести. Вы будете получать ошибку.

Работает это очень просто, в сети TRON можно легко подменять владельца кошелька, изменять права, создавать мультиподписные кошельки, при этом всё происходит без изменения публичного и приватного ключей.

Разберем действия злоумышленников

1) Скачивают Tronlink (криптовалютный кошелёк для сети TRON).

2) Создают 2 кошелька и импортируем их в Tronlink. Кошелёк Scam, с которого никто не сможет снять средства, и второй кошелёк Real, реальный кошелёк, с которого управляют своим Scam кошельком:

3) Далее злоумышленник заходит на tronscan.org и подключает Scam кошелёк к сайту

5) После копируют адрес реального (Real) кошелька. Дальше заменяют в обеих полях текущий адрес, на адрес реального кошелька.

Теперь мошенник может смело пополнять Scam кошелёк своими USDT, и никто кроме него не сможет их вывести.

Как управляют кошельком

1) Заходят на tronscan, подключают Real кошелёк, и кликают на Multi-signature transfer

2) В поле From вписывают адрес Scam кошелька, в поле Access выбирают owner

3) Scam кошелёк ставят на постоянный автовывод, что бы жертва ничего не заподозрила.

Данную сид фразу или приватный ключ от кошелька распространяют по чатам/форумам/комментариям, так же данные от кошелька оставляют на дедиках.

Освой более 10 способов онлайн заработка в нашем закрытом комьюнити ULTRA by P2P Lab

По вопросам приобретения подписки: @p2p_lab_support