Киберпреступник похитил $91 тысячу USDT у владельца Ledger Stax с помощью дрейнера. Челик рассказал, что сидка лежала на бумаге в сейфе, а аппаратник использовался только для хранения. Никаких разрешений на списание он, по его словам, не подписывал.

Но в блокчейне разрешение есть. Причём безлимитный approve и списание 90 695 USDT прошли в одном блоке: получили право распоряжаться токенами и сразу их забрали. Откуда взялась подпись под разрешением, пока непонятно.

А дальше история выходит за пределы одного дрейна. Адрес, куда ушли эти USDT, фигурирует в списке аналитика Specter, который собирал жалобы других пользователей Ledger и отслеживал переводы. На сгруппированных им адресах находится около $87 млн в нескольких сетях. Это ещё не подтверждённый общий ущерб владельцам Ledger, но конкретная кража ведёт туда же.

Удивительное, невероятное

Круглосуточная точка обмены крипты — https://clck.su/Mamont