Поддельное приложение Ledger Выманивает у криптопользователей более $ 760 тыс. в Microsoft App Store

По словам аналитика onchain Zachxbt, хакерам сошло с рук более 768 000 долларов после проникновения поддельного приложения Ledger Live в Microsoft App Store. Из украденного тайника в результате атаки было извлечено более 16,8 биткоинов на сумму 588 000 долларов.Хакеры украли более 760 000 долларов в криптовалюте через Поддельное приложение Ledger в Microsoft Store

Поддельное приложение Ledger Live было добавлено в Microsoft App Store, согласно отчету аналитика onchain Zachxbt в субботу. Ledger – производитель аппаратных кошельков для криптовалют. После атаки Microsoft удалила контрафактное программное обеспечение из своего магазина приложений.

“Предупреждение сообщества: в настоящее время в официальном магазине приложений Microsoft App Store появилось поддельное приложение Ledger Live, в результате которого было украдено более 16,8 BTC ($ 588K)”, – написал Zachxbt на платформе социальных сетей X.

Но кража на этом не закончилась. Zachxbt сообщил, что другая жертва с адресом ETH / BSC потеряла 180 000 долларов из приложения поддельной бухгалтерской книги. “Как это вообще возможно?” – спросил один человек Zachxbt. Аналитик ответил, сказав, что компании-разработчики приложений “не проводят тщательную проверку приложений”. Аналогичный случай произошел с Trezor в этом году, когда в Apple App Store появилось поддельное приложение под названием “Trezor Wallet Suite” (у Trezor нет приложения для iOS).Леджер: ‘Мы, конечно, сообщаем об этом, но только Microsoft может снять это и работать на их стороне’

В марте 2021 года произошло разрушительное событие для одного человека, который попался на поддельное приложение Trezor, найденное в App Store от Apple, что привело к потере всех его сбережений в биткоинах. Преступники скрылись с 17,1 биткоинами. В заявлении для Washington Post жертва выразила больше ярости по отношению к Apple, чем к самим грабителям.

В то время Apple заявила: “В ограниченных случаях, когда преступники обманывают наших пользователей, мы принимаем оперативные меры против этих участников, а также для предотвращения подобных нарушений в будущем”.

Магазины приложений Microsoft, Apple и Google непреднамеренно разрешили использование многочисленных самозваных приложений, маскирующихся под законное программное обеспечение. Эти приложения часто создаются для фишинга начальных данных пользователя или данных для входа в систему с намерением завладеть его средствами. Бдительность является ключевым фактором при проверке легитимности приложения; это включает в себя тщательную проверку на наличие опечаток, несоответствующих значков или пояснений, а также контактных данных разработчика.

Команда поддержки Ledger предупредила сообщество Twitter о поддельном приложении. “Привет, пользователи Ledger. Остерегайтесь поддельных приложений Ledger Live, опубликованных в Microsoft Store. Единственное безопасное место для загрузки Ledger Live – это наш веб-сайт. Ledger НИКОГДА не попросит вас ввести фразу для восстановления из 24 слов. Будьте в безопасности ”. Далее Леджер объяснил, что компания также предупредила Microsoft, а также сообщество.