Мошенническое приложение Ledger Live похитило 588 000 долларов через магазин Microsoft

В недавнемdentу ничего не подозревающих пользователей, скачавших мошенническое приложение Ledger Live из магазина приложений Microsoft, было украдено Bitcoin на сумму почти 600 000 долларов. Мошенническое приложение под названием «Ledger Live Web3» обманывало пользователей, заставляя их поверить, что они скачивают легитимный интерфейс «Ledger Live», разработанный для аппаратных кошельков Ledger, используемых для безопасного хранения криптовалюты в автономном режиме.

Специалист по криптовалютам ZachXBT обнаружил мошенническую схему в ноябре, оперативно предупредив сообщество о вредоносном приложении. Мошеннику удалось обманом заставить пользователей загрузить его, в результате чего было украдено около 16,8 BTC, что составляет 588 000 долларов. Эти незаконно полученные средства были получены в результате 38 транзакций с использованием адреса кошелька «bc1q….y64q», согласно данным, полученным с Blockchain.com. Около 115 200 долларов впоследствии было переведено из кошелька мошенника двумя транзакциями, в результате чего на его балансе осталось 473 800 долларов или 13,5 BTC.

Система безопасности App Store от Microsoft вызывает опасения по поводу мошенничества с приложениями в режиме реального времени

Первая транзакция на кошелек мошенника произошла 24 октября и составила 5210 долларов. До этого кошелек оставался неактивным. Большинство мошеннических транзакций произошло после 2 ноября, а крупнейший разовый перевод составил ошеломляющие 81 200 долларов 4 ноября.

эту аферу разоблачил, 4 ноября получил сообщения от жертв и выразил обеспокоенность по поводу роли Microsoft в появлении поддельного приложения Ledger Live в своем магазине приложений. Некоторые утверждают, что Microsoft должна нести ответственность за отсутствие надлежащих мер защиты от подобных мошеннических приложений. Стоит отметить, что это не первый случай проникновения поддельного приложения Ledger Live в магазин приложений Microsoft, поскольку аналогичные инцидентыdentв декабре и марте, что вызвало предупреждения со стороны службы поддержки Ledger в социальных сетях.

Хотя компания Ledger пока не прокомментировала эту конкретную аферу, она постоянно подчеркивает своим пользователям, что «единственное безопасное место» для загрузки легитимного приложения Ledger Live — это ее официальный сайт ledger.com. Это подчеркивает важность проверки источника приложений, связанных с криптовалютами, и проявления осторожности при загрузке с сторонних платформ.

Хотя это официально не подтверждено, есть признаки того, что Microsoft могла удалить поддельное приложение Ledger Live со своей платформы после сообщений о мошенничестве. Однако остаются вопросы об уровне контроля и мерах безопасности, применяемых Microsoft для предотвращения подобныхdent.