사기성 Ledger Live 앱이 마이크로소프트 스토어를 통해 58만 8천 달러를 유출

최근 사건에서, 마이크로소프트의 앱 스토어에서 사기성 Ledger Live 애플리케이션을 다운로드한 무고한 사용자들로부터 거의 60만 달러 상당의 비트코인(BTC)이 도난당했습니다. “Ledger Live Web3”라는 이름의 이 사기성 앱은 사용자들이 합법적인 “Ledger Live” 인터페이스를 다운로드한다고 믿게 만들었습니다. 이 인터페이스는 암호화폐를 안전하게 오프라인 저장하는 데 사용되는 Ledger 하드웨어 지갑을 위해 설계되었습니다.

암호화폐 탐정 자크XB트(ZachXBT)는 11월에 이 사기를 발견하고 즉시 커뮤니티에 악성 앱을 경고했습니다. 이 앱은 사용자를 속여 다운로드하게 만들었으며, 그 결과 약 16.8 BTC(가치 58만 8천 달러)가 도난당했습니다. Blockchain.com에서 얻은 데이터에 따르면, 이러한 불법 이득은 지갑 주소 “bc1q….y64q”를 사용하여 38번의 거래를 통해 획득되었습니다. 약 11만 5천 2백 달러는 사기꾼의 지갑에서 두 번의 거래를 통해 이후 이체되었으며, 사기꾼은 47만 3천 8백 달러 또는 13.5 BTC의 잔액을 남겼습니다.

마이크로소프트 앱 스토어 보안, Live 앱 사기 우려 제기

사기꾼의 지갑으로 이루어진 첫 번째 거래는 10월 24일에 발생했으며, 금액은 5,210달러였습니다. 그전까지 이 지갑은 비활성 상태였습니다. 대부분의 사기성 거래는 11월 2일 이후에 발생했으며, 가장 큰 단일 이체는 11월 4일에 이루어진 어마어마한 8만 1천 2백 달러였습니다.

사기를 밝힌 자크XB트(ZachXBT)는 11월 4일 피해자들로부터 메시지를 받고, 가짜 Ledger Live 앱이 앱 스토어에 나타나는 것을 허용한 마이크로소프트의 역할에 대해 우려를 제기했습니다. 일부에서는 마이크로소프트가 이러한 사기성 앱에 대한 적절한 안전 장치를 제공하지 않았다는 이유로 책임을 져야 한다고 주장합니다. 주목할 점은 이번이 가짜 Ledger Live 앱이 마이크로소프트의 앱 스토어에 침투한 첫 번째 사례가 아니라는 점입니다. 12월과 3월에도 유사한 사건이 발생했으며, 이는 Ledger의 지원 계정이 소셜 미디어에서 경고를 발령하도록 했습니다.

Ledger는 아직 이 특정 사기에 대해 공식 입장을 밝히지 않았지만, 회사는 사용자에게 합법적인 Ledger Live 애플리케이션을 다운로드할 수 있는 “유일한 안전한 곳”은 공식 웹사이트 ledger.com이라고 지속적으로 강조해 왔습니다. 이는 암호화폐 관련 애플리케이션의 출처를 확인하고 제3자 플랫폼에서 다운로드할 때 주의하는 것이 얼마나 중요한지를 보여줍니다.

공식적으로 확인되지는 않았지만, 사기 보고 후 마이크로소프트가 플랫폼에서 가짜 Ledger Live 앱을 제거했을 가능성이 있는 징후들이 있습니다. 그러나 여전히 마이크로소프트가 이러한 사건이 처음부터 발생하지 않도록 적용한 검토 수준과 보안 조치에 대한 의문이 남아 있습니다.