Поддельное расширение Ledger Live: расширение Chrome похитило более 200K XRP только за последний месяц, утверждает отчет

Поддельное расширение Ledger Live для Google Chrome крадет криптоактивы с учетных записей своих пользователей. За последний месяц расширение похитило более 200 тысяч монет XRP, а общая украденная сумма составила около 1,4 миллиона монет XRP. Об этом случае сообщили «xplorer forensics» в серии обновлений в Twitter 24 марта.

Поддельное Ledger Live

Корпоративные Твиты также раскрыло, что расширение Fake Ledger Live используется для сбора резервных паролей путем сканирования пользовательских данных. Расширение рекламируется в поисковых системах Google и использует Google Docs для сбора данных. После сбора соответствующей информации расширение используется для опустошения счетов пользователя. Исследователи утверждают, что отследили кражу более 200K XRP за последний месяц.

По словам исследователей, большая часть украденных монет XRP хранится на счетах, а часть из них была выведена через платформу криптобиржи HitBTC.

Исследователи опубликовали скриншот запроса POST от предполагаемого мошенника, предупредив сообщество об опасности таких инструментов. Исследователи предупредили людей не скачивать инструменты для своих аппаратных кошельков из любых источников, кроме официального производителя напрямую.

В настоящее время в магазине Google для браузера Chrome доступны два расширения Ledger Live. Однако оба эти браузера содержат множество отзывов, по-видимому, от xplorer forensics, предупреждающих людей об этом мошенничестве.

Xplorer forensics также раскрыла, что почти 300 миллионов монет XRP, хранящихся в счетах XR{, помечены как мошеннические. Они утверждают, что большинство этих активов поступило из схемы выхода PlusToken, а 13 миллионов XRP — из других краж и мошенничеств.

Главное изображение от pixabay.