Карыстальнікі Ledger страцілі 16,8 BTC з-за ашуканскага прыкладання ў Microsoft Store - Bits Media

«Крыптовалютны дэтэктыў» ZachXBT папярэдзіў аб падробленым дадатку Ledger Live у краме прыкладанняў Microsoft. Карыстальнікі, спампавалі яго, ужо страцілі 16,8 BTC на агульную суму $588 000.

Як паведаміў ZachXBT, фэйкавы дадатак Ledger Live Web3 мімікрыраваў пад вытворцу апаратных кошельков Ledger, используемых для хранения биткоинов в автономном режиме. У людей, скачавших поддельное приложение в магазине Microsoft App Store, украдены биткоины на $588 000 у ходзе 38 транзакцый. Большинство транзакций совершены после 2 лістапада, а самы буйны перавод на суму $81 200 быў выкананы 4 лістапада.

Абвестка супольнасці: Зараз у афіцыйным краме прыкладанняў @Microsoft ёсць падробленае прыкладанне @Ledger Live, якое было створана 16.8+ BTC ($588К) скрадзены
Адрас ашуканца
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
— ZachXBT (@zachxbt) лістапад 5, 2023

Пазней ZachXBT паведаміў, што Microsoft ужо выдаліла ашуканскае прыкладанне Ledger Live са сваёй платформы.. Аднак «блокчэйн-дэтэктыў» заявіў, што атрымаў яшчэ два паведамленні ад пацярпелых карыстальнікаў, таму Microsoft павінна несці адказнасць за тое, што дапусціла з'яўленне фіктыўнага праграмнага забеспячэння ў сваёй краме прыкладанняў.

Прывітанне, карыстальнікі #ledger
Сцеражыцеся падробленых праграм Ledger Live, апублікаваных у Microsoft Store
Адзінае бяспечнае месца для загрузкі Ledger Live - гэта наш сайт https://t.co/cDLX1rEWPf
Ledger НІКОЛІ не будзе прасіць у вас фразу для аднаўлення з 24 слоў
Заставайцеся ў бяспецы pic.twitter.com/0dXTJ7FeuO
— Падтрымка Ledger (@Ledger_Support) Снежань 26, 2022

Гэта ўжо не першы раз, калі ў ім з'яўляецца падробленае прыкладанне Ledger Live. У снежні мінулага года каманда Ledger ужо папярэджвала сваіх кліентаў аб падробленых прадуктах Ledger Live., размешчаных у Microsoft App Store. Специалисты Ledger никогда не попросят пользователей ввести уникальную сид-фразу из 24 слов, отметил производитель аппаратных кошельков.

Похожая ситуация случилась в 2021 годзе з карыстальнікам кашалька Trezor, які пасля запампоўкі падробленага прыкладання ў краме Apple App Store страціў 17,1 BTC. Карыстальнік пакрыўджаны менавіта на кампанію Apple, якая сцвярджала, што кожнае яе прыкладанне праходзіць дбайную праверку.