У карыстальніка Trezor скралі 17.1 BTC праз ашуканскае прыкладанне ў App Store - Bits Media

Карыстальнік кашалька Trezor страціў 17.1 BTC, якія стаяць цяпер амаль $1 млн, пасля спампоўкі падробленага прыкладання ў краме Apple App Store.

У мінулым месяцы Філіп Хрыстадулу (Філіп Хрыстадулу) вырашыў праверыць свае біткоіны, якія захоўваліся на апаратным кашальку Trezor. Для гэтага карыстальнік запампаваў мабільнае прыкладанне ў App Store. Аднак пасля загрузкі прыкладання і ўвядзення уліковых дадзеных ён выявіў, што яго 17.1 BTC скрадзеныя. Тады яны каштавалі каля $600 тысяч, зараз жа іх кошт блізкая да $1 млн.

Спампаваны дадатак аказаўся падробкай, нягледзячы на адзнаку ў пяць зорак. Пазней Хрыстадулу зноў зайшоў у App Store, каб больш уважліва вывучыць водгукі. Да гэтага, як падробленае прыкладанне Trezor было выдаленае з App Store, яно мела 155 водгукаў з высокімі ацэнкамі. Аднак калі Хрыстадулу адкрыў пісьмовыя водгукі, ён убачыў скаргі ад іншых людзей, якіх падманулі такім жа чынам. Атрымліваецца, што пяцізоркавыя рэйтынгі таксама былі фальшывымі. Але самае цікавае - што мабільнага прыкладання для Trezor ад распрацоўшчыкаў кашалька наогул не існуе.

Хрыстадулу сказаў, што пакрыўджаны на Apple больш, чым на саміх ашуканцаў. Apple пазіцыянуе App Store як бяспечную пляцоўку для пакупкі прыкладанняў, кожнае з якіх праходзіць дбайную праверку. Apple гарантавала бяспеку, надзейнасць, карыснасць і ўнікальнасць усіх матэрыялаў, якія размяшчаюцца на App Store. Кампанія таксама заяўляе, што камісіі ў памеры ад 15% да 30%, спаганяюцца з усіх гандлёвых здзелак у App Store, выкарыстоўваюцца для паляпшэння ўзроўню абслугоўвання кліентаў.

«Калісьці я быў пастаянным кліентам Apple, але зараз я больш не захапляюся гэтай кампаніяй. Apple здрадзіла мой давер, і тое, што адбылося не павінна сысці гэтай кампаніі з рук», – сказаў пацярпелы карыстальнік.

Супрацоўнік Apple Фрэд Сайнц (Фрэд Сайнс) адказаў, што давер карыстальнікаў закладвае аснову для бізнесу. Шматлікія даследаванні даказваюць, што App Store - адзін з самых бяспечных рынкаў прыкладанняў у свеце, і Apple увесь час працуе над падтрыманнем сваіх стандартаў і ўзмацненнем абароны App Store. Аднак у некаторых выпадках злачынцам атрымоўваецца падмануць кампанію і карыстальнікаў. Таму Apple прымае аператыўныя меры супраць зламыснікаў., каб прадухіліць падобныя парушэнні ў будучыні.

Apple прызналася, што ў App Store з'яўляліся і іншыя ашуканскія прыкладанні для працы з криптовалютами. Аднак кампанія не патлумачыла, ці з'яўляліся раней падробленыя прыкладанні Trezor у App Store, і ці будуць новыя прыкладанні пад назвай Trezor адзначацца як ашуканскія. Apple таксама не назвала імя распрацоўніка падробленага прыкладання Trezor і не падала яго кантактную інфармацыю. Невядома, ці перадала кампанія гэтыя дадзеныя праваахоўным органам, і ці будзе праводзіцца далейшае расследаванне ў дачыненні да гэтага распрацоўшчыка. Apple таксама не паведаміла, ці ствараў ён іншыя прыкладанні, і ці можа гэты ашуканец дзейнічаць пад іншымі ўліковымі запісамі на пляцоўцы.

Эксперты лічаць, што на самой справе ашуканцам лёгка абыйсці правілы Apple. Зламыснікі могуць адпраўляць на зацвярджэнне цалкам бяскрыўдныя прыкладанні, а затым уносіць у іх змены, неабходныя для правядзення фішынгавых нападаў. Калі Apple даведаецца пра гэта, кампанія выдаляе такія прыкладанні і ўносіць іх распрацоўшчыкаў у «чорны спіс». На жаль, для людзей, «якія трапілі на вуду ашуканцаў», становіцца ўжо занадта позна. Здольнасць прыкладанняў ператварацца ў шкоднасныя праграмы пасля ўхвалення App Store, выклікае мноства пытанняў аб эфектыўнасці праверак Apple. Да таго ж, кампанія не паведамляе, як часта з'яўляюцца такія ашуканскія «прадукты», і як хутка яны выдаляюцца. Пры гэтым вядома, што ў мінулым годзе было выдалена каля 6500 прыкладанняў з-за «схаваных або недакументаваных функцый».

Выканаўчы дырэктар Coalition for App Fairness Меган ДыМузіа (Меган Ды Музіо) лічыць, Apple можа распаўсюджваць ілжывую інфармацыю аб канфiдэнцыяльнасцi i бяспецы карыстачоў. Па словах ДзіМузіо, Apple непаслядоўна прымяняе свае стандарты бяспекі да прыкладанняў, і робіць гэта толькі тады, калі гэта прыносіць выгаду Apple.

Брытанская кампанія Coinfirm, расследуе крыптавалютнага махлярства, Паведамленні з тэгам Chainalysis, што з кастрычніка 2019 года атрымала больш 7000 скаргаў аб выкраданні лічбавых актываў. Пацярпелыя карыстальнікі выкарыстоўвалі фальшывыя прыкладанні, набытыя ў Google Play Store і Apple App Store. Кампанія Coinfirm паведаміла, што ўжо пяць чалавек скарысталіся падробленым дадаткам Trezor для iOS, а іх агульныя страты склалі $1.6 млн. Таксама ў кампанію паступалі паведамленні ад людзей, якія спампавалі шкоднаснае прыкладанне Trezor для Android, пасля чаго страцілі криптовалюты на агульную суму $600 000.

Trezor - першы і самы вядомы вытворца апаратных кашалькоў. Аднак у яго няма мабільнага прыкладання, хоць кампанія пачала над гэтым працаваць. Прадстаўнік Trezor Крысціна Мазанкова паведаміла, што кампанія ўжо неаднаразова апавяшчала Apple і Google аб падробленых прыкладаннях, якія з'яўляюцца ў іх крамах прыкладанняў. Аднак працэс камунікацыі ўскладняецца тым, што Apple і Google не падтрымліваюць кантакт. — сказала Мазанкова, што 1 лютага Trezor паведаміў Apple аб з'яўленні падробленага прыкладання, і Apple выдаліла яго толькі 3 лютага. Аднак дадатак зноў з'явілася ўжо праз некалькі дзён.

Па прыблізных дадзеных Sensor Tower, ашуканскае прыкладанне Trezor знаходзілася ў Apple App Store з 22 студзеня па 3 лютага і было запампавана каля 1000 Інвестыцыі ў крыптавалютныя праекты Сінгапура павялічыліся ў. Інжынер са штата Джорджыя Джэймс Файц (Джэймс Файч) таксама паведаміў аб крадзяжы крыптаактываў пасля загрузкі падобнага прыкладання. У снежні ён купіў BTC і ETH на $14 000 і вырашыў захоўваць іх на апаратным кашальку Trezor. Пазней ён запампаваў ашуканскае прыкладанне Trezor, якое запытвала сакрэтную фразу (насенне). Па словах карыстальніка, прыкладанне не падключалася да кашалька Trezor, таму інжынер вырашыў, што яно не працуе. Праз некалькі тыдняў ён купіў яшчэ эфіры., але падлучыўшыся да свайго Trezor выявіў, што там нічога няма.

«Даведаўшыся, што прыкладання Trezor на самой справе не існуе, мая сківіца ўпала на падлогу. Я зразумеў, што нарабіў. Як гэта гнюснае дадатак патрапіла на платформу App Store, прэтэндуючую на званне лепшага і самага надзейнага магазіна прыкладанняў? Apple павінна несці за гэта адказнасць», – сказаў пацярпелы.

Аналітычная фірма Chainalysis высветліла, што крыптаактывы Файца і Хрыстадулу маглі быць скрадзеныя аднымі і тымі ж зламыснікамі.. Кампанія знайшла сведчанні таго, што гэта буйная афёра, якая прыносіць мільёны долараў. Хрыстадулу да гэтага часу не ачуняў ад здарэння і цяпер вымушаны прымаць лекі і звяртацца да псіхолага..

Адзначым, што ўладальнікі кашалькоў Ledger таксама часта становяцца ахвярамі фішынгавых нападаў, страціўшы больш за 1 150 000 XRP.