Злоумышленники украли около $4 млн в USDC у геймингового NFT-проекта Webaverse после того, как сфотографировали экран с балансом в кошельке Trust Wallet при личной встрече.
По словам сооснователя Webaverse Ахада Шамса, с командой связался человек, который представился инвестором в Web3-компании по имени Джозеф Сафра.
Он сообщил, что его уже обманывали представители отрасли, поэтому он выдвинул ряд требований, предложив прилететь для обсуждения инвестиций в Рим и подтвердить наличие средств у проекта. Сославшись на слабое знакомство с криптокошельками, он попросил воспользоваться Trust Wallet, который он знает.
В итоге состоялась встреча с участием «банкира», на которой команда Webaverse должна была показать свои фонды.
После этой встречи около 4 млн USDC были переведены в «инвестора». После этого «Сафра» попросил сфотографировать экран баланса.
Сделав несколько снимков, злоумышленники заявили, что им нужно выйти и посоветоваться. Назад они уже не вернулись.
Через несколько минут средства из кошелька исчезли. Скамеры конвертировали активы в ETH, wBTC и USDT через 1inch, распределив сумму по 14 адресам.