Falso Ledger Live: Extensão do Chrome roubou mais de 200K XRP apenas no último mês, afirma relatório

Uma extensão falsa do Ledger Live no Google Chrome tem sido roubando ativos cripto das contas de seus usuários. A extensão roubou mais de 200 mil moedas XRP apenas no último mês, com o total roubado chegando a perto de 1,4 milhão de moedas XRP. O caso foi relatado pela “xplorer forensics” em uma série de atualizações no Twitter em 24 de março.

Falso Ledger Live

O Tweets também revelou que a extensão Falso Ledger Live é usada para coletar frases de backup (passphrases) escaneando os dados do usuário. A extensão é anunciada nas pesquisas do Google e usa o Google Docs para coletar dados. Após coletar as informações apropriadas, a extensão é então usada para esvaziar as contas do usuário. Os pesquisadores afirmam que rastrearam o roubo de mais de 200K XRP no último mês.

De acordo com os pesquisadores, a maioria das moedas XRP roubadas está retida em contas, enquanto uma fração delas foi processada através da plataforma de exchange de criptomoedas HitBTC.

Os pesquisadores compartilharam uma captura de tela de uma solicitação POST do suposto golpe, alertando a comunidade contra tais ferramentas. Os pesquisadores alertaram as pessoas contra o download de ferramentas para suas carteiras de hardware de qualquer fonte que não seja o fornecedor diretamente.

Atualmente, existem duas extensões do Ledger Live disponíveis na Google Store para o navegador Chrome. No entanto, ambos os navegadores contêm múltiplas avaliações aparentemente da xplorer forensics, alertando as pessoas contra o golpe.

A Xplorer forensics também revelou que quase 300 milhões de moedas XRP retidas em contas XR{ foram sinalizadas como fraudulentas. Eles afirmam que a maioria desses ativos vem do golpe de saída do PlusToken, enquanto 13 milhões de XRP vêm de outros roubos e golpes.

Imagem destacada por pixabay.