Gefälschte Ledger Live: Chrome-Erweiterung stahl im letzten Monat allein über 200K XRP, behauptet Bericht

Eine gefälschte Ledger Live-Erweiterung für Google Chrome stiehlt Krypto-Assets von den Konten ihrer Nutzer. Die Erweiterung hat im letzten Monat allein über 200.000 XRP-Münzen gestohlen, wobei der gesamte gestohlene Betrag bei fast 1,4 Millionen XRP-Münzen liegt. Der Fall wurde von „xplorer forensics“ in einer Reihe von Twitter-Updates am 24. März gemeldet.

Gefälschte Ledger Live

Die Tweets zeigte auch auf, dass die gefälschte Ledger Live-Erweiterung verwendet wird, um Backup-Passphrases zu sammeln, indem Benutzerdaten gescannt werden. Die Erweiterung wird in Google-Suchergebnissen beworben und nutzt Google Docs zum Sammeln von Daten. Nach dem Sammeln der entsprechenden Informationen wird die Erweiterung dann verwendet, um die Konten des Benutzers zu leeren. Die Forscher behaupten, sie hätten den Diebstahl von über 200K XRP im letzten Monat verfolgt.

Nach Angaben der Forscher werden die meisten gestohlenen XRP-Münzen in Konten gehalten, während ein kleiner Teil über die Krypto-Börsenplattform HitBTC abgezweigt wurde.

Die Forscher teilten einen Screenshot einer POST-Anfrage des angeblichen Betrugs mit und warnten die Gemeinschaft vor solchen Tools. Die Forscher warnten davor, Tools für Hardware-Wallets von einer anderen Quelle als dem Hersteller direkt herunterzuladen.

Derzeit sind zwei Ledger Live-Erweiterungen im Google Store für den Chrome-Browser verfügbar. Allerdings enthalten beide Browser mehrere Bewertungen, die scheinbar von xplorer forensics stammen und die Menschen vor dem Betrug warnen.

Xplorer Forensics enthüllte auch, dass fast 300 Millionen XRP-Münzen, die in XR{ Konten gehalten werden, als betrügerisch markiert sind. Sie behaupten, dass die Mehrheit dieser Vermögenswerte aus dem PlusToken-Ausstiegsbetrug stammt, während 13 Millionen XRP aus anderen Diebstählen und Betrügereien stammen.

Bild: pixabay.