사기성 장부 실시간 앱이 마이크로소프트 스토어를 통해 58만 8천 달러를 빼돌렸습니다

최근dent에서, 마이크로소프트 앱 스토어에서 가짜 Ledger Live 애플리케이션을 다운로드한 사용자들로부터 약 60만 달러 상당의 Bitcoin (BTC)이 도난당했습니다. "Ledger Live Web3"라는 이름의 이 사기 앱은 사용자들이 오프라인에서 암호화폐를 안전하게 저장하는 데 사용되는 Ledger 하드웨어 지갑용으로 설계된 정식 "Ledger Live" 인터페이스를 다운로드하는 것으로 착각하게 만들었습니다.

암호화폐 전문가 ZachXBT는 지난 11월 이 사기 행각을 발견하고 악성 앱에 대해 커뮤니티에 즉시 알렸습니다. 이 앱은 사용자들을 속여 다운로드하게 만든 후 약 16.8 BTC, 즉 58만 8천 달러 상당의 암호화폐를 탈취했습니다. Blockchain.com에서 확인한 바에 따르면, 이 부정한 이득은 "bc1q….y64q"라는 지갑 주소를 사용한 38건의 거래를 통해 얻어졌습니다. 이후 사기꾼의 지갑에서 약 11만 5천 2백 달러가 두 차례에 걸쳐 인출되어 최종적으로 47만 3천 8백 달러, 즉 13.5 BTC가 남게 되었습니다.

마이크로소프트의 앱스토어 보안 강화로 라이브 앱 사기 우려 제기

사기범의 지갑으로 첫 거래가 이루어진 것은 10월 24일로, 금액은 5,210달러였습니다. 그 전까지 지갑은 휴면 상태였습니다. 대부분의 사기 거래는 11월 2일 이후에 발생했으며, 가장 큰 단일 거래 금액은 11월 4일에 무려 81,200달러에 달했습니다.

사기 행각을 폭로한 ZachXBT는 11월 4일 피해자들로부터 메시지를 받았으며, 마이크로소프트가 가짜 Ledger Live 앱이 앱 스토어에 등록되도록 방치한 책임에 대해 우려를 표명했습니다. 일각에서는 마이크로소프트가 이러한 사기성 앱에 대한 적절한 보호 조치를 제공하지 않은 것에 대해 책임을 져야 한다고 주장합니다. 주목할 만한 점은 가짜 Ledger Live 앱이 마이크로소프트 앱 스토어에 침투한 것이 이번이 처음이 아니라는 것입니다. 지난 12월과 3월에도 유사한 사건dent발생하여 Ledger 지원 계정이 소셜 미디어에 경고문을 게시한 바 있습니다.

레저(Ledger)는 이번 사기 사건에 대해 아직 공식적인 입장을 밝히지 않았지만, 정식 레저 라이브(Ledger Live) 애플리케이션은 자사 공식 웹사이트인 ledger.com에서만 다운로드할 수 있다는 점을 사용자들에게 지속적으로 강조해 왔습니다. 이는 암호화폐 관련 애플리케이션의 출처를 확인하고 제3자 플랫폼에서 다운로드할 때 주의를 기울이는 것이 얼마나 중요한지 보여줍니다.

공식적으로 확인된 바는 없지만, 마이크로소프트가 사기 신고 이후 자사 플랫폼에서 가짜 Ledger Live 앱을 삭제했을 가능성이 있다는 징후가 있습니다. 그러나 마이크로소프트가 이러한 사건 발생을 사전에 방지하기 위해 어느 정도의 검토와 보안 조치를 취했는지에 대한 의문은 여전히 ​​남아dent.