Про этот способ мошенничества вроде уже известно, но теперь это так же было опубликовано в блоге Лаборатории Касперского.
Смысл его в том, что мошенники публично могут публиковать свои сид-фразы, что бы как можно больше людей её сохранили и попробовали импортировать в свой кошелёк.
Например может быть следующее сообщение от мошенника в комментариях на Youtube:
Вместе с подобным сообщением так же публикуется сид-фраза. В данном случае это будет сид-фраза от кошелька блокчейна Tron.
Эксперты компании обнаружили несколько подобных сообщений с одной и той же сид-фразой, оставленные с недавно созданных аккаунтов.
Допустим, что кто-то из тех, кто обнаружит фразу, импортирует её в свой кошелёк и увидит что на балансе имеется несколько сотен или даже тысяч USDT.
Не факт, что кто-то не поддастся соблазну, перевести несколько сотен на свой адрес или может даже всё.
Что бы перевести USDT в сети Трон на свой адрес, для комиссии нужно немного самих монет TRX. В кошельке с найденного сид этих монет будет не достаточно и пользователь попытается перевести монеты на этот адрес со своего личного кошелька. Как только он это сделает, его монеты будут переведены на третий кошелёк. Всё дело в том, что адрес кошелька с найденным сид не простой. Это кошелёк с мультиподписью. Для авторизации исходящих транзакций в таких кошельках требуется одобрение двух или более человек, поэтому перевод USDT на личный кошелек не сработает — даже после уплаты «комиссии». А люди, которые контролируют этот кошелёк смогут перевести ваши монеты.
Что бы оградить себя от таких мошенников нужно не вводить сид-фразы, которые публикуются открыто в Интернете.