Betrügerische Ledger-Live-App saugt 588.000 US-Dollar über den Microsoft-Store ab

Bei einem kürzlichen Vorfall wurden fast 600.000 US-Dollar an Bitcoin (BTC) von ahnungslosen Nutzern gestohlen, die eine betrügerische Ledger-Live-Anwendung aus dem Microsoft App Store heruntergeladen hatten. Die betrügerische App mit dem Namen „Ledger Live Web3“ täuschte die Nutzer in den Glauben, sie würden die legitime „Ledger Live“-Oberfläche herunterladen, die für Ledger-Hardware-Wallets entwickelt wurde, um Kryptowährungen sicher offline zu speichern.

Der Krypto-Ermittler ZachXBT deckte den Betrug im November auf und warnte die Community umgehend vor der bösartigen App. Es gelang ihm, Nutzer zum Herunterladen zu verleiten, was zum Diebstahl von etwa 16,8 BTC im Wert von 588.000 US-Dollar führte. Diese unrechtmäßig erlangten Gewinne wurden durch 38 Transaktionen mit der Wallet-Adresse „bc1q….y64q“ erworben, laut Daten von Blockchain.com. Etwa 115.200 US-Dollar wurden anschließend durch zwei Transaktionen aus der Wallet des Betrügers abgezogen, sodass ein Saldo von 473.800 US-Dollar oder 13,5 BTC verblieb.

Die Sicherheit des Microsoft App Store wirft Bedenken bezüglich des Live-App-Betrugs auf

Die erste Transaktion an die Wallet des Betrügers erfolgte am 24. Oktober und belief sich auf 5.210 US-Dollar. Davor war die Wallet inaktiv geblieben. Die meisten betrügerischen Transaktionen fanden nach dem 2. November statt, wobei die größte Einzelüberweisung am 4. November eine enorme Summe von 81.200 US-Dollar betrug.

ZachXBT, der den Betrug an das Licht der Öffentlichkeit brachte, erhielt am 4. November Nachrichten von Opfern und äußerte Bedenken hinsichtlich der Rolle von Microsoft, das die gefälschte Ledger-Live-App in seinem App Store erscheinen ließ. Einige argumentieren, dass Microsoft für die Unterlassung angemessener Schutzmaßnahmen gegen solche betrügerischen Apps haftbar gemacht werden sollte. Es ist erwähnenswert, dass dies nicht das erste Mal ist, dass eine gefälschte Ledger-Live-App in den Microsoft App Store eingedrungen ist, da ähnliche Vorfälle im Dezember und März auftraten, was zu Warnungen vom Support-Konto von Ledger in den sozialen Medien führte.

Während Ledger zu diesem spezifischen Betrug noch keine Stellung genommen hat, hat das Unternehmen seinen Nutzern wiederholt betont, dass der „einzige sichere Ort“ zum Herunterladen der legitimen Ledger-Live-Anwendung die offizielle Website ledger.com ist. Dies unterstreicht die Bedeutung der Überprüfung der Quelle von Kryptowährungsanwendungen und der Vorsicht beim Herunterladen von Drittanbieter-Plattformen.

Obwohl nicht offiziell bestätigt, gibt es Hinweise darauf, dass Microsoft die gefälschte Ledger-Live-App von seiner Plattform entfernt hat, nachdem Berichte über den Betrug vorlagen. Dennoch bleiben Fragen bezüglich des Maßes an Prüfung und Sicherheitsmaßnahmen, die von Microsoft angewendet werden, um solche Vorfälle von vornherein zu verhindern.