Наш крипто чатик: https://t.me/+cOd93l3i-XhjODVk
по всем вопросам @TorZireael123
Post #376
2.53K
Forwarded from Tor Zireael

Интересное расследование про XMR кошелек xmrwallet[.]com, который обвиняется в скаме, и если вы пользовались xmrwallet[.]com и у вас сп**дили крипту, то возможно, вам будет интересно как могло произойти
Суть обвинения в том, что сиды добавленные в кошелек лились через гугл аналитику разрабу, а приватные ключи так вообще 47 раз передавались через разные эндпоинты.
Интересные момент в расследование про жалобы пользователей на кражу средств, где разрабы говорили что мол "вы попали на фишинг", но этот фишинг имел такой же Google Analytics ID, код и DDoS-Guard как и у xmrwallet[.]com 😅
Короткая версия расследования https://xmrwallet-demo.pages.dev/
Полное расследования https://ipfs-archive-59dm.ipfs.4everland.app/
Причем важно не путать xmrwallet[.]com с https://github.com/m2049r/xmrwallet, это разные проекты, гит xmrwallet[.]com это — https://github.com/XMRWallet/Website, однако это не значит что проект был опенсорс, т.к. приводятся факты того, что код с гита не соответствуют тем релизам, что были на xmrwallet[.]com.
Сам расследователь сообщает что линки постоянно сносят абузами, я сделал копию в веб-архиве, если не будут доступны линке выше, то смотрите их тут и тут, а также линк под Brave браузер https://phishdestroy.eth/
Контакты расследователя есть внизу под расследованием или можно сюда @PhishDestroy_bot
Суть обвинения в том, что сиды добавленные в кошелек лились через гугл аналитику разрабу, а приватные ключи так вообще 47 раз передавались через разные эндпоинты.
Интересные момент в расследование про жалобы пользователей на кражу средств, где разрабы говорили что мол "вы попали на фишинг", но этот фишинг имел такой же Google Analytics ID, код и DDoS-Guard как и у xmrwallet[.]com 😅
Короткая версия расследования https://xmrwallet-demo.pages.dev/
Полное расследования https://ipfs-archive-59dm.ipfs.4everland.app/
Причем важно не путать xmrwallet[.]com с https://github.com/m2049r/xmrwallet, это разные проекты, гит xmrwallet[.]com это — https://github.com/XMRWallet/Website, однако это не значит что проект был опенсорс, т.к. приводятся факты того, что код с гита не соответствуют тем релизам, что были на xmrwallet[.]com.
Сам расследователь сообщает что линки постоянно сносят абузами, я сделал копию в веб-архиве, если не будут доступны линке выше, то смотрите их тут и тут, а также линк под Brave браузер https://phishdestroy.eth/
Контакты расследователя есть внизу под расследованием или можно сюда @PhishDestroy_bot
- 🔥 5
- 🤔 1








