Une extension Fake Ledger Live sur Google Chrome a volé des actifs cryptographiques sur les comptes de ses utilisateurs. L'extension a volé plus de 200 000 XRP au cours du seul mois dernier, le montant total volé étant proche de 1,4 million XRP . L’affaire a été rapportée par « xplorer forensics » dans une série de mises à jour sur Twitter le 24 mars.
Faux grand livre en direct
Les Tweets ont également révélé que l'extension Fake Ledger Live est utilisée pour collecter des mots de passe de sauvegarde en analysant les données des utilisateurs. L'extension est annoncée dans les recherches Google et utilise Google Docs pour collecter des données. Après avoir collecté les informations appropriées, l'extension est ensuite utilisée pour vider les comptes de l'utilisateur. Les chercheurs affirment avoir trac le vol de plus de 200 000 XRP au cours du mois dernier.
Selon les chercheurs, la plupart des pièces XRP volées sont détenues sur des comptes, tandis qu'une fraction d'entre elles a été enregistrée via la plate-forme d'échange de crypto HitBTC.
Les chercheurs ont partagé une capture d'écran d'une demande de publication de l'escroquerie présumée tout en mettant en garde la communauté contre de tels outils. Les chercheurs ont mis en garde les gens contre le téléchargement d'outils pour leurs portefeuilles matériels à partir de toute source autre que le fournisseur directement.
Actuellement, deux extensions Ledger Live sont disponibles sur le Google Store pour le navigateur Chrome. Cependant, ces deux navigateurs contiennent plusieurs critiques provenant apparemment de xplorer forensics avertissant les gens contre l'arnaque.
Xplorer forensics a également révélé que près de 300 millions de pièces XRP détenues sur des comptes XR{ sont signalées comme frauduleuses. Ils affirment que la majorité de ces actifs proviennent de l'escroquerie de sortie PlusToken, tandis que 13 millions de XRP proviennent d'autres vols et escroqueries.
Image sélectionnée par pixabay.
