L'app fraudolenta Ledger Live sottrae 588.000 dollari tramite lo store di Microsoft

In un recentedent, quasi 600.000 dollari in Bitcoin (BTC) sono stati rubati a utenti ignari che avevano scaricato un'applicazione fraudolenta Ledger Live dall'app store di Microsoft. L'app fraudolenta, denominata "Ledger Live Web3", ha ingannato gli utenti facendogli credere di scaricare l'interfaccia legittima "Ledger Live", progettata per i portafogli hardware Ledger utilizzati per archiviare in modo sicuro le criptovalute offline.

L'investigatore di criptovalute ZachXBT ha scoperto la truffa a novembre, avvisando prontamente la community dell'app dannosa. L'app è riuscita a ingannare gli utenti inducendoli a scaricarla, con conseguente furto di circa 16,8 BTC, per un valore di 588.000 dollari. Questi profitti illeciti sono stati acquisiti tramite 38 transazioni utilizzando l'indirizzo wallet "bc1q….y64q", secondo i dati ottenuti da Blockchain.com. Circa 115.200 dollari sono stati successivamente trasferiti dal wallet del truffatore tramite due transazioni, lasciandogli un saldo di 473.800 dollari o 13,5 BTC.

La sicurezza dell'App Store di Microsoft solleva preoccupazioni sulla truffa Live App

La prima transazione effettuata sul portafoglio del truffatore è avvenuta il 24 ottobre, per un importo di 5.210 dollari. Prima di allora, il portafoglio era rimasto inattivo. La maggior parte delle transazioni fraudolente è avvenuta dopo il 2 novembre, con il trasferimento singolo più consistente, pari alla sbalorditiva cifra di 81.200 dollari, avvenuto il 4 novembre.

la truffa luce, ha ricevuto messaggi dalle vittime il 4 novembre e ha espresso preoccupazione per il ruolo di Microsoft nel permettere alla falsa app Ledger Live di comparire nel suo app store. Alcuni sostengono che Microsoft dovrebbe essere ritenuta responsabile per non aver fornito adeguate misure di sicurezza contro tali app fraudolente. Vale la pena notare che non è la prima volta che una falsa app Ledger Live si è infiltrata nell'app store di Microsoft, poiché incidenti similidentsono verificati a dicembre e marzo, spingendo l'account di supporto di Ledger sui social media a lanciare avvertimenti.

Sebbene Ledger non abbia ancora rilasciato dichiarazioni su questa specifica truffa, l'azienda ha costantemente sottolineato ai propri utenti che "l'unico posto sicuro" per scaricare l'applicazione legittima Ledger Live è il suo sito web ufficiale, ledger.com. Questo sottolinea l'importanza di verificare la fonte delle applicazioni relative alle criptovalute e di prestare attenzione durante il download da piattaforme di terze parti.

Sebbene non sia stato confermato ufficialmente, ci sono indizi che Microsoft potrebbe aver rimosso la falsa app Ledger Live dalla sua piattaforma in seguito alle segnalazioni della truffa. Tuttavia, rimangono dubbi sul livello di controllo e sulle misure di sicurezza applicate da Microsoft per prevenire il verificarsi di talident.