Кошелек SAFU Wallet, который создан третьими лицами и работает с токенами стандарта BEP-2 на базе Binance Chain, крадет данные пользователей, согласно информации, опубликованной на официальном форуме сообщества Binance.
По словам соучредителя проекта ZenGo Оуриэля Оайона (Ouriel Ohayon), приложение кошелька SAFU Wallet, по-видимому, похитило много денег, внедряя вредоносный программный код.
Не используйте и отправляйте жалобы на кошелек SAFU Wallet. Он украл уже много средств, путем инъекции вредоносного кода.
Один из пользователей твиттера рассказал о своем печальном опыте: «Моя мнемоническая фраза была вскрыта после того как я вставил ее в SAFU Wallet, и все мои средства были украдены. Я связался с командой поддержки Binance, надеясь получить свои средства обратно». Разработчики кошелька Raven Protocol подтвердили наличие уязвимости.
На данный момент размер ущерба пока неясен, однако, расширение уже удалено из магазина Google Chrome. Пользователям кошелька SAFU Wallet рекомендуется как можно скорее скачать официальный кошелек Binance Trust Wallet и перевести туда все средства, находящиеся в SAFU.
Релиз кошелька состоялся 3 октября и генеральный директор Binance Чанпен Чжао поддержал эту новость в своем твиттере. Известно, что к 8 октября кошелек скачали 1300 раз и использовали для создания 5000 адресов. После сообщений о краже средств, Чжао удалил свой твит без объяснений. Пока неясно, является ли вредоносный код делом рук неизвестных хакеров или он предусмотрен создателями проекта.
В названии злополучного кошелька используется мем, появившийся из-за видео под названием «Funds Are Safu», которое было загружено пользователем «Bizonacci». Это произошло после заявления Чжао по поводу внезапного ухода биржи Binance на обслуживание: «Funds are safe» (средства в безопасности).
