Fe wnaeth sgamiwr crypto ddwyn $4m o Webaverse heb wybodaeth sensitif

Yn ôl adroddiadau Webaverse, y llynedd, ers sawl wythnos, Webaverse oedd targed grŵp sgamiwr medrus yn esgus bod yn fuddsoddwyr.

Cyfarfu tîm Webaverse a’r artistiaid con yn Rhufain ddiwedd mis Tachwedd 2022, lle cafodd tua $4 miliwn mewn elw sgam ei ddwyn. Fe wnaethant adrodd am y lladrad yr un diwrnod i adran heddlu Rhufain leol, yna, ychydig ddyddiau'n ddiweddarach, gyda ffurflen IC3, i'r FBI.

Perswadiodd Scammer Webaverse i anfon arian i waled newydd

Er nad ydyn nhw'n hollol siŵr sut y digwyddodd yn dechnegol, maen nhw'n credu bod y perswadio sgamwyr iddynt drosglwyddo arian i waled newydd a grëwyd ac a gynhelir i ddangos 'prawf o gronfeydd.' 

Yn ôl adroddiadau, fe wnaethant gyflogi cwmni ymchwiliadau ag enw da ar ôl y digwyddiad i drefnu asesiad trydydd parti o'r amgylchiadau. Er mwyn atal yr ymchwiliad rhag cael ei niweidio, fe benderfynon nhw beidio â gwneud hyn yn gyhoeddus.

Fodd bynnag, roeddent am ei drin yn broffesiynol; felly, cymerwyd y rhagofalon angenrheidiol i sicrhau mai dim ond rhai a oedd yn gysylltiedig â'r digwyddiad oedd yn gwybod manylion yr ymchwiliad. Maent wedi hysbysu pob parti arwyddocaol, gan gynnwys eu buddsoddwyr, y tîm gweithredol, a thrigolion cymdogaeth penodol.

Yn ôl y iadroddiad canolradd o'r ymchwiliadau parhaus, ni allant bennu'r fector ymosodiad yn gywir o hyd. Archwiliodd yr ymchwilwyr y deunydd yn drylwyr a chyfweld â'r partïon perthnasol yn fanwl, ond mae angen mwy o ddata technegol cyn y gallant lunio barn yn hyderus.

Disgwylir rhagor o wybodaeth gan Trust Wallet

Er mwyn sefydlu casgliad technegol, mae Webaverse yn ei gwneud yn ofynnol i Trust Wallet ddarparu mwy o wybodaeth yn benodol am y gweithgaredd ar y waled a ddisbyddwyd tra hefyd yn mynd ar drywydd unigolion am eu cofnodion yn ymosodol.

Cadarnhaodd @wassielawyer fod y sefydliad hwn wedi cysylltu â grŵp arall o gleientiaid ar wahân yn gynnar yn 2022. trwy lofnodion cyfatebol mewn dogfennau a lofnodwyd gan y sgamwyr gyda'i gleientiaid eraill a Webaverse.

Tra roedd hyn yn digwydd, casglwyd tystiolaeth gan ymchwilwyr trwy sgrapio gwybodaeth yn mae'r dogfennau a lofnodwyd yn awgrymu'r posibilrwydd bod yr un grŵp hefyd yn canolbwyntio ar fentrau eraill.

Rhybuddiodd y ditectifs bob cyfnewidiad pe bai'r ymosodwyr yn ceisio defnyddio dogfennau KYC twyllodrus i adael y rhwydwaith. Rhannwyd yr arian parod yn chwe thrafodiad a'i ddosbarthu i chwe chyfeiriad newydd, ac nid oedd yr un ohonynt wedi derbyn unrhyw daliadau o'r blaen. 

Wedi hynny, newidiwyd yr holl USDC i mewn ETH, BTC, a USDT yn defnyddio cyfeiriadau cyfnewid 1 modfedd a'u lledaenu ar draws set ehangach o 14 o gyfeiriadau (gan gynnwys y rhai a grybwyllwyd uchod chwech). Yna fe wnaethon nhw drosglwyddo i bedwar cyfeiriad newydd o'r 14 cyfeiriad hyn.


Dilynwch Ni ar Google News

Ffynhonnell: https://crypto.news/crypto-scammer-stole-4m-from-webaverse-without-sensitive-information/