У користувача Trezor вкрали 17.1 BTC через шахрайську програму в App Store – Bits Media

Користувач гаманця Trezor втратив 17.1 BTC, стоять зараз майже $1 млн, після завантаження підробленої програми в магазині Apple App Store.

Минулого місяця Філіп Христодулу (Філіп Хрістодулу) вирішив перевірити свої біткоїни, що зберігалися на апаратному гаманці Trezor. Для цього користувач скачав мобільний додаток в App Store. Однак після завантаження програми та введення облікових даних він виявив, що його 17.1 BTC вкрадені. Тоді вони коштували біля $600 тисяч, зараз їх вартість близька до $1 млн.

Завантажений додаток виявився підробкою, незважаючи на оцінку у п'ять зірок. Пізніше Христодулу знову зайшов до App Store, щоб уважніше вивчити відгуки. До того, як підроблений додаток Trezor було видалено з App Store, воно мало 155 відгуків з високими оцінками. Однак коли Христодулу відкрив письмові відгуки, він побачив скарги від інших людей, яких обдурили так само. Виходить, що п'ятизіркові рейтинги теж були фальшивими. Але найцікавіше - що мобільного додатка для Trezor від розробників гаманця взагалі не існує.

Христодулу сказав, що скривджений на Apple більше, чим на самих шахраїв. Apple позиціонує App Store як безпечний майданчик для покупки програм, кожне з яких проходить ретельну перевірку. Apple гарантувала безпеку, надійність, корисність та унікальність усіх матеріалів, розміщуються на App Store. Компанія також заявляє, що комісії у розмірі від 15% до 30%, що стягуються з усіх торгових угод в App Store, використовуються для покращення рівня обслуговування клієнтів.

«Колись я був постійним клієнтом Apple, але тепер я більше не захоплююсь цією компанією. Apple зрадила мою довіру, і те, що сталося, не повинно зійти цієї компанії з рук», – сказав постраждалий користувач.

Співробітник Apple Фред Сайнц (Фред Сайнс) відповів, що довіра користувачів закладає основу для бізнесу. Численні дослідження доводять, що App Store – один із найбезпечніших ринків додатків у світі, та Apple постійно працює над підтримкою своїх стандартів та посиленням захисту App Store. Однак у деяких випадках злочинцям вдається обдурити компанію та користувачів. Тому Apple вживає оперативних заходів проти зловмисників., щоб запобігти подібним порушенням у майбутньому.

Apple зізналася, що в App Store з'являлися й інші шахрайські програми для роботи з криптовалютами. Проте компанія не пояснила, чи з'являлися раніше підроблені програми Trezor в App Store, і чи будуть нові програми під назвою Trezor відзначатиметься як шахрайські. Apple також не назвала ім'я розробника підробленої програми Trezor і не надала його контактну інформацію. Невідомо, чи передала компанія ці дані правоохоронним органам, і чи проводитиметься подальше розслідування щодо цього розробника. Apple також не повідомила, чи створював він інші додатки, і чи може цей шахрай діяти під іншими обліковими записами на майданчику.

Експерти вважають, що насправді шахраям легко оминути правила Apple. Зловмисники можуть відправляти на затвердження цілком невинні програми, а потім вносити до них зміни, необхідні для проведення фішингових атак. Коли Apple дізнається про це, компанія видаляє такі програми та вносить їх розробників у «чорний список». На жаль, для людей, «шахраїв, що попалися на вудку», стає вже надто пізно. Способность приложений превращаться во вредоносные программы после одобрения App Store, вызывает множество вопросов об эффективности проверок Apple. До того ж, компания не сообщает, як часто з'являються такі шахрайські продукти, і як швидко вони віддаляються. При цьому відомо, що минулого року було видалено близько 6500 додатків через «приховані або недокументовані функції».

Виконавчий директор Coalition for App Fairness Меган ДіМузіо (Меган Ді Музіо) вважає, Apple может распространять ложную информацию о конфиденциальности и безопасности пользователей. По словам ДиМузио, Apple непоследовательно применяет свои стандарты безопасности к приложениям, і робить це лише тоді, коли це приносить вигоду Apple.

Британська компанія Coinfirm, розслідуюча криптовалютні шахрайства, повідомила, що з жовтня 2019 року отримала більше 7000 скарг про викрадення цифрових активів. Постраждалі користувачі використовували фальшиві програми, куплені в Google Play Store та Apple App Store. Компанія Coinfirm повідомила, що вже п'ять людей скористалися підробленим додатком Trezor для iOS, а их общие потери составили $1.6 млн. Также в компанию поступали сообщения от людей, которые скачали вредоносное приложение Trezor для Android, после чего потеряли криптовалюты на общую сумму $600 000.

Trezor - перший і найвідоміший виробник апаратних гаманців. Однак у нього немає мобільного додатка, хоча компанія почала над цим працювати. Представник Trezor Крістіна Мазанкова повідомила, що компанія вже неодноразово повідомляла Apple і Google про підроблені додатки, додатків, що з'являються в їх магазинах. Однако процесс коммуникации осложняется тем, что Apple и Google не поддерживают контакт. Мазанкова сказала, що 1 февраля Trezor уведомил Apple о появлении поддельного приложения, и Apple удалила его лишь 3 лютого. Однак додаток знову з'явився вже за кілька днів.

За приблизними даними Sensor Tower, шахрайський додаток Trezor знаходився в Apple App Store з 22 січня по 3 лютого і було завантажено біля 1000 раз. Інженер зі штату Джорджія Джеймс Файц (Джеймс Файч) також повідомив про крадіжку криптоактивів після завантаження подібної програми. У грудні він купив BTC та ETH на $14 000 і вирішив зберігати їх на апаратному гаманці Trezor. Позднее он скачал мошенническое приложение Trezor, которое запрашивало секретную фразу (насіння). По словам пользователя, приложение не подключалось к кошельку Trezor, поэтому инженер решил, что оно не работает. Через несколько недель он купил еще эфиры, но подключившись к своему Trezor обнаружил, что там ничего нет.

«Узнав, что приложения Trezor на самом деле не существует, моя челюсть упала на пол. Я понял, что натворил. Как это гнусное приложение попало на платформу App Store, претендующую на звание лучшего и самого надежного магазина приложений? Apple должна нести за это ответственность», – сказав постраждалий.

Аналітична фірма Chainalysis з'ясувала, що криптоактиви Файця та Христодулу могли бути вкрадені одними й тими самими зловмисниками. Компанія знайшла свідчення того, що це велика афера, що приносить мільйони доларів. Христодулу досі не оговтався від того, що сталося, і тепер змушений приймати ліки та звертатися до психолога..

Відзначимо, що власники гаманців Ledger також часто стають жертвами фішингових атак, втративши більше 1150000 XRP.