Инвестор из Сингапура потерял все свои криптоактивы после установки поддельной онлайн-игры. Вредоносное ПО получило доступ к кошелькам даже несмотря на антивирус и полную переустановку системы.
Инвестор из Сингапура и основатель сообщества помощи жертвам мошенничества RektSurvivor Марк Кох стал жертвой кибератаки, в результате которой лишился всех своих криптовалютных сбережений. Причиной стал запуск фейковой онлайн-игры, замаскированной под бета-версию проекта MetaToy.
По словам Коха, в начале декабря 2025 года он получил в Telegram приглашение принять участие в тестировании новой игры. Проект выглядел убедительно: у него был профессионально оформленный сайт, активное сообщество в Discord и коммуникация от имени якобы настоящих разработчиков. После установки игрового лаунчера антивирус Norton зафиксировал подозрительную активность.
Инвестор немедленно просканировал систему, удалил обнаруженные вредоносные файлы, очистил компьютер и даже полностью переустановил Windows 11. Однако этих мер оказалось недостаточно. Уже на следующий день злоумышленники получили доступ к его браузерным криптокошелькам и вывели все средства — около $14 000, накопленные за восемь лет.
Кох подчеркнул, что во время атаки не вводил сид-фразы и не совершал никаких операций с кошельками. Это, по его мнению, указывает на высокий уровень подготовки злоумышленников. Он допускает, что хакеры могли использовать кражу токенов авторизации или ранее неизвестную уязвимость нулевого дня в браузере Google Chrome, позволяющую выполнять вредоносный код и перехватывать системные данные.
После инцидента предприниматель обратился в полицию и публично предупредил криптосообщество об опасности поддельных игровых и инвестиционных проектов. Он рекомендует не хранить сид-фразы в браузерных кошельках, использовать аппаратные решения и хранить закрытые ключи отдельно, чтобы снизить риски полной потери активов в случае взлома.
