가짜 Ledger Live: 크롬 확장 프로그램이 지난 한 달 동안만 20만 개 이상의 XRP를 훔쳤다고 보고서 주장

구글 크롬의 가짜 Ledger Live 확장 프로그램이 사용자의 계정에서 암호화폐 자산을 훔치고 있습니다. 이 확장 프로그램은 지난 한 달 동안만 20만 개 이상의 XRP 코인을 훔쳤으며, 총 도난 금액은 약 140만 개의 XRP 코인에 달합니다. 이 사건은 3월 24일 'xplorer forensics'가 트위터 일련의 업데이트를 통해 보고했습니다.

가짜 Ledger Live

The 트윗 또한 가짜 Ledger Live 확장 프로그램이 사용자 데이터를 스캔하여 백업 구문(backup passphrases)을 수집하는 데 사용된다고 밝혔습니다. 이 확장 프로그램은 구글 검색에서 광고되며 데이터 수집을 위해 구글 독스를 사용합니다. 적절한 정보를 수집한 후 확장 프로그램은 사용자의 계정을 비우는 데 사용됩니다. 연구자들은 지난 한 달 동안 20만 개 이상의 XRP 도난을 추적했다고 주장합니다.

연구자에 따르면, 도난당한 XRP 코인의 대부분은 계정에 보관되어 있으며, 일부는 암호화폐 거래 플랫폼 히트비트(HitBTC)를 통해 유출되었습니다.

연구자들은 사기성 게시물에서 POST 요청의 스크린샷을 공유하며 커뮤니티에 이러한 도구에 대한 경고를 보냈습니다. 연구자들은 하드웨어 지갑용 도구를 벤더 직접 외의 다른 출처에서 다운로드하지 않도록 사람들에게 경고했습니다.

현재 구글 크롬 브라우저용 구글 스토어에는 두 가지 Ledger Live 확장 프로그램이 제공됩니다. 그러나 이 두 브라우저 모두 xplorer forensics에서 온 것으로 보이는 여러 리뷰에서 사기에 대한 경고를 담고 있습니다.

xplorer forensics는 또한 XR{ 계정에 보관된 거의 3억 개의 XRP 코인이 사기로 표시되었다고 밝혔습니다. 그들은 이러한 자산의 대부분이 플러스토큰(PlusToken) 퇴장 사기에서 비롯된 것이며, 1,300만 개의 XRP는 다른 도난 및 사기에서 비롯된 것이라고 주장합니다.

피크사베이 제공 이미지.