En Fake Ledger Live-tillägg på Google Chrome har stulit kryptotillgångar från sina användares konton. Tillägget har stulit över 200 000 XRP mynt bara under den senaste månaden, med det totala stulna beloppet nära 1,4 miljoner XRP -mynt. Fallet rapporterades av "xplorer forensics" i en serie Twitter-uppdateringar den 24 mars.
Fake Ledger Live
Tweets avslöjade också att Fake Ledger Live-tillägget används för att samla säkerhetskopierade lösenord genom att skanna användardata . Tillägget annonseras i Google-sökningar och använder Google Docs för att samla in data. Efter att ha samlat in lämplig information används tillägget sedan för att tömma användarens konton. Forskarna hävdar att de trac stölden av över 200 000 XRP under den senaste månaden.
Enligt forskarna hålls de flesta av de stulna XRP -mynten på konton, medan en bråkdel av dem fördes via kryptoväxlingsplattformen HitBTC.
Forskarna delade en skärmdump av en inläggsbegäran från den påstådda bluffen samtidigt som de varnade samhället för sådana verktyg. Forskarna varnade människor från att ladda ner verktyg för sina hårdvaruplånböcker från någon annan källa än leverantören direkt .
För närvarande finns det två Ledger Live-tillägg tillgängliga i Google Store för webbläsaren Chrome. Men båda dessa webbläsare innehåller flera recensioner som till synes från xplorer forensics varnar människor för bluffen.
Xplorer forensics avslöjade också att nästan 300 miljoner XRP -mynt som finns på XR{-konton flaggas som bedrägliga. De hävdar att majoriteten av dessa tillgångar kommer från PlusToken exit-bedrägeri, medan 13 miljoner XRP kommer från andra stölder och bedrägerier.
Utvald bild av pixabay.
