19-летний парень провернул кражу $BTC на $13 млн, просто позвонив.

Трентон Джонстон притворился сотрудником поддержки Google и Trezor, сказал жертве, что её кошелёк скомпрометирован, и та — в панике — отдала ему свои ключи. 185 $BTC исчезли.

Он сразу пустился во все тяжкие: Lamborghini, Rolls-Royce, частные самолёты. А потом, как идиот, хвастался этим в Signal и Discord.

11 дней спустя копы остановили его за превышение скорости — на том самом Rolls-Royce.

Жертва потеряла всё. Парень получил 25 месяцев.

Урок до боли прост: никто из службы поддержки никогда не попросит у вас ключи. Ни Google. Ни Trezor. Никто. Если вам звонят, утверждают, что ваш кошелёк атакуют, и просят предоставить доступ, немедленно кладите трубку.

Социальная инженерия по-прежнему остаётся самым простым способом атаки в крипте. Техническая защита не имеет значения, если вы сами отдаёте ключи.