Интересное расследование про XMR кошелек xmrwallet[.]com, который обвиняется в скаме, и если вы пользовались xmrwallet[.]com и у вас сп**дили крипту, то возможно, вам будет интересно как могло произойти

Суть обвинения в том, что сиды добавленные в кошелек лились через гугл аналитику разрабу, а приватные ключи так вообще 47 раз передавались через разные эндпоинты.

Интересные момент в расследование про жалобы пользователей на кражу средств, где разрабы говорили что мол "вы попали на фишинг", но этот фишинг имел такой же Google Analytics ID, код и DDoS-Guard как и у xmrwallet[.]com 😅

Короткая версия расследования https://xmrwallet-demo.pages.dev/
Полное расследования https://ipfs-archive-59dm.ipfs.4everland.app/

Причем важно не путать xmrwallet[.]com с https://github.com/m2049r/xmrwallet, это разные проекты, гит xmrwallet[.]com это — https://github.com/XMRWallet/Website, однако это не значит что проект был опенсорс, т.к. приводятся факты того, что код с гита не соответствуют тем релизам, что были на xmrwallet[.]com.

Сам расследователь сообщает что линки постоянно сносят абузами, я сделал копию в веб-архиве, если не будут доступны линке выше, то смотрите их тут и тут, а также линк под Brave браузер https://phishdestroy.eth/

Контакты расследователя есть внизу под расследованием или можно сюда @PhishDestroy_bot