Un'estensione Fake Ledger Live su Google Chrome ha rubato risorse crittografiche dagli account dei suoi utenti. L'estensione ha rubato oltre 200.000 XRP solo nell'ultimo mese, con un importo totale rubato vicino a 1,4 milioni XRP . Il caso è stato segnalato da “xplorer forensics” in una serie di aggiornamenti su Twitter il 24 marzo.
Registro falso dal vivo
I Tweet hanno anche rivelato che l'estensione Fake Ledger Live viene utilizzata per raccogliere passphrase di backup eseguendo la scansione dei dati dell'utente. L'estensione è pubblicizzata nelle ricerche di Google e utilizza Google Docs per la raccolta dei dati. Dopo aver raccolto le informazioni appropriate, l'estensione viene quindi utilizzata per svuotare gli account dell'utente. I ricercatori affermano di aver trac il furto di oltre 200.000 XRP nell'ultimo mese.
Secondo i ricercatori, la maggior parte delle monete XRP rubate sono conservate in conti, mentre una frazione di esse è stata depositata tramite la piattaforma di scambio crittografico HitBTC.
I ricercatori hanno condiviso uno screenshot di una richiesta di post della presunta truffa mettendo in guardia la comunità da tali strumenti. I ricercatori hanno messo in guardia le persone dal scaricare strumenti per i loro portafogli hardware da qualsiasi fonte diversa direttamente dal fornitore .
Attualmente sono disponibili due estensioni Ledger Live sul Google Store per il browser Chrome. Tuttavia, entrambi questi browser contengono più recensioni apparentemente provenienti da xplorer forensics che mettono in guardia le persone contro la truffa.
L'analisi forense di Xplorer ha inoltre rivelato che quasi 300 milioni di monete XRP conservate nei conti XR{ sono contrassegnate come fraudolente. Affermano che la maggior parte di questi beni proviene dalla truffa di uscita di PlusToken, mentre 13 milioni XRP provengono da altri furti e truffe.
Immagine in primo piano di pixabay.
