Бо Шэнь (Bo Shen) рассказал, что на кошельке хранились различные активы (USDT, REP, LQTY, UNI), но львиную долю составляли стейблкоины USDC (около $38 млн). Инвестор пользовался кошельком Trust Wallet. Хакер каким-то образом получил доступ к мнемонической фразе, поэтому имел полный доступ ко всем активам. Злоумышленник вывел средства на два адреса.
«Активы на $42 млн, включая $38 млн в USDC, были украдены с моего личного кошелька, адрес которого оканчивается на 894, ранним утром 10 ноября», ― написал Бо Шэнь.
Инвестор рассказал, что уже сообщил о факте взлома в правоохранительные органы. Также он подчеркнул, что украденные активы являются личными средствами и не связаны с венчурной фирмой Fenbushi или другими компаниями.
Компания Beoshin, работающая в сфере безопасности блокчейнов, подтвердила, что взлом, скорее всего, произошел после «компрометации закрытого ключа».
В начале месяца компрометация закрытого ключа администратора привела к потере $1.2 млн межсетевым мостом Rubic.