Une application frauduleuse de gestion de comptes en ligne détourne 588 000 $ via le Microsoft Store

Lors d'undentrécent, près de 600 000 $ de Bitcoin (BTC) ont été dérobés à des utilisateurs qui avaient téléchargé une application frauduleuse Ledger Live depuis le Microsoft Store. Cette application, nommée « Ledger Live Web3 », trompait les utilisateurs en leur faisant croire qu'ils téléchargeaient l'interface légitime « Ledger Live », conçue pour les portefeuilles matériels Ledger permettant de stocker des cryptomonnaies hors ligne en toute sécurité.

En novembre, ZachXBT, expert en cryptomonnaies, a découvert l'escroquerie et a immédiatement alerté la communauté. L'application malveillante a trompé des utilisateurs, les incitant à la télécharger et à dérober environ 16,8 BTC, soit 588 000 $. Ces gains illicites ont été obtenus grâce à 38 transactions effectuées avec l'adresse de portefeuille « bc1q…y64q », d'après les données de Blockchain.com. Environ 115 200 $ ont ensuite été transférés hors du portefeuille de l'escroc en deux transactions, lui laissant un solde de 473 800 $, soit 13,5 BTC.

La sécurité du Microsoft Store soulève des inquiétudes quant à une possible escroquerie liée à l'application Live

La première transaction vers le portefeuille du fraudeur a eu lieu le 24 octobre et s'élevait à 5 210 $. Auparavant, ce portefeuille était resté inactif. La plupart des transactions frauduleuses ont eu lieu après le 2 novembre, le transfert le plus important s'élevant à la somme astronomique de 81 200 $ le 4 novembre.

l'escroquerie révélé, a reçu des messages de victimes le 4 novembre et s'est inquiété du rôle de Microsoft dans la présence de la fausse application Ledger Live sur son App Store. Certains estiment que Microsoft devrait être tenu responsable pour ne pas avoir mis en place de mesures de protection adéquates contre de telles applications frauduleuses. Il est important de noter que ce n'est pas la première fois qu'une fausse application Ledger Live s'infiltre sur le Microsoft Store : des incidents similairesdentsont produits en décembre et en mars, incitant le compte d'assistance de Ledger sur les réseaux sociaux à publier des avertissements.

Bien que Ledger n'ait pas encore commenté cette escroquerie en particulier, l'entreprise a toujours insisté auprès de ses utilisateurs sur le fait que le seul endroit sûr pour télécharger l'application Ledger Live légitime est son site web officiel, ledger.com. Cela souligne l'importance de vérifier la source des applications liées aux cryptomonnaies et de faire preuve de prudence lors de téléchargements depuis des plateformes tierces.

Bien que cela n'ait pas été officiellement confirmé, certains indices laissent penser que Microsoft aurait retiré la fausse application Ledger Live de sa plateforme suite aux signalements de cette escroquerie. Toutefois, des questions subsistent quant au niveau de contrôle et aux mesures de sécurité mises en œuvre par Microsoft pour prévenir de telsdent.