Все больше вижу сообщений в различных чатах, что у людей уводят деньги с кошельков, которые они активно использовали в антике Долфин. Даже в личку вчера написал один из подписчиков про данную ситуацию.
Один из пользователей в ТГ группе Долфина озвучил свою версию:
к сожалению взламываются метамаски именно с долфина, пока там выводят копейки (по кошелькам мошенника, которым скинули в чат, он вывел не больше 10к сумарно) поэтому кипиша нету особо, но количество пострадавших уже большое за две недели. скорее всего он специально выводит по чуть чуть чтобы не палиться
вытаскивает по 1-2 кошелька у каждого из кучи сессий. почти все свою ферму подключают к одинаковым сайтам и хранят данные от кошельков в одном месте, поэтому если бы была проблема с дрейнером с сайта или данными такими как фразы или приватники, у людей увели бы всю ферму сразу
из наблюдений - токены выводят по тупому, руками, даже не из всех протоколов и сетей, по ончейн активности кошельков с которых вывели токены - многие даже сначала не замечают что у них что-то увели, закидывают еще бабок на свой кошелек, и после этого мошенник ничего не выводит, так как видимо теряет доступ к взломанный сессии с метамаском. рискну предположить что кто-то получает буквально онлайн доступ к сессии с уже открытым метамаском и просто руками перекидывает токены на свой кошелёк
это предположения из ончейн аналитики кошлельков на которые увели токены (в чат люди выше их кидали)
https://debank.com/profile/0x694c1f77ccbca73d3b0b92e58ded1d49a2a658c1/history
https://debank.com/profile/0xf9974973eb4b4ed1a536fc1dd931e46d012f85d7/history
https://debank.com/profile/0x3d0c1bb105a2a3051c383f37627c37a2ee9fc58c/history
опять же вывели довольно мало, многие не хотят время тратить чтобы выяснять как это вышло. это не повод срочно всё выводить с долфина, но думаю разработчикам нужно повнимательнее отнестись к проблеме.
Конечно пока не стоит делать однозначных выводов, но вероятность того, что дыра именно в Долфине - явно не нулевая.
Если у вас есть чем поделиться касательно данной ситуации, обязательно пишите в комменты.
А я могу посоветовать пользоваться ADS, но с осторожностью относиться к любым антикам и не пихать туда меин кошельки и другие важные аккаунты.