Пользователи IOTA лишились $4 млн из-за вредоносного генератора seed-фраз

Сообщество IOTA недавно затронула массовая кража денежных средств с помощью вредоносных сайтов, опустошающих кошельки пользователей. Все началось с того, что клиенты начали жаловаться на пропажу средств (общей суммой около 4 миллионов долларов США) из кошельков IOTA.

Причиной такого ситуации явились онлайн-генераторы seed («зернышек») для IOTA, по сути, это веб-сайты, предоставляющие пользователям быстрое решение для создания нового seed для своего IOTA-кошелька.

Пользователи прибегают к помощи таких онлайн-генераторов по той причине, что это удобно. Как отмечает в блоге представитель IOTA Ральф Роттман, злоумышленники пошли дальше — они организовали серию DDoS-атак на сервисы IOTA, что не позволило пользователям спасти свои средства.

Представители отмечают, что эта проблема не имеет ничего общего с уязвимостями сервисов IOTA, так как пользователи сами сообщили киберпреступникам все необходимые для кражи данные, воспользовавшись услугами онлайн-генераторов seed.