Пользователь потерял $6,5 млн после покупки аппаратного кошелька в китайском приложении Douyin. Устройство оказалось взломанным, сообщили эксперты SlowMist.
Last night, We received an emergency report: a user lost $6.5M worth of crypto from a cold wallet.
The wallet was bought via Douyin (TikTok China), but the private key was compromised at creation — and funds were drained within hours.
Cold wallet ≠ Safe
Avoid “Factory… https://t.co/YDV4EgxD3a
— SlowMist (@SlowMist_Team) June 14, 2025
По их данным, приватный ключ был скомпрометирован еще на этапе создания кошелька. Злоумышленники вывели средства в течение нескольких часов после того, как пользователь перевел на него активы.
Пользовательница X под ником Hella, бывшая сотрудница Bitmain, рассказала, что пострадавшим оказался ее близкий друг.
近 5000万一夜蒸发！只因在抖音买了个“冷钱包”？血的教训！
一个深夜电话，让我毛骨悚然！关系很铁的朋友，刚经历了人生至暗时刻—— 他持有的价值近 5000万人民币的加密货币，被盗一空！…
— Hella | 海拉｜神奇女侠(@hella1413) June 14, 2025
Она назвала кошелек «тщательно продуманной горячей ловушкой». Украденные активы отмыли через Huiwang — камбоджийский конгломерат, который управляет сетью нелегальных бизнесов, включая платежную платформу Huione Pay и криптобиржу Huione Crypto.
Эксперты SlowMist предупредили, что кошельки, которые продаются «запечатанными на заводе» или с большой скидкой, часто уже взломаны. Низкая цена — способ привлечь жертв.
Douyin, китайская версия TikTok, имеет встроенную торговую площадку, где сторонние продавцы могут предлагать свои товары.
Директор по информационной безопасности SlowMist под ником 23pds напомнил, что нельзя «ставить все состояние на кошелек, который дешевле на пару сотен долларов». По его словам, это «не экономия денег, а выбрасывание жизни на ветер».
Специалистам SlowMist удалось отследить украденные средства. Однако, по словам Hella, «надежды на их возвращение почти нет».
Напомним, в апреле «Лаборатория Касперского» предупредила о появлении поддельных моделей популярных Android-смартфонов в неофициальных онлайн-магазинах.