Подделка Ledger Live из магазина приложений Microsoft украла $770 000.

Подделка Ledger Live из магазина приложений Microsoft украла $770 000.

В субботу следователь по криптовалютам ZachXBT опубликовал о поддельном приложении на X (ранее Twitter), предупредив людей не загружать мошенническое приложение под названием «Ledger Live Web3». Настоящее приложение Ledger Live представляет собой пользовательский интерфейс для автономного хранения криптовалюты в аппаратных кошельках Ledger и позволяет пользователям Ledger упрощать проверки баланса, осуществлять переводы и делать ставки на определенные криптовалюты.

Поддельное приложение Ledger Live было ориентировано на пользователей ПК и получило оценку 4,5 от 16 пользователей. Мошенник использовал графику, аналогичную оригинальному приложению Ledger Live, чтобы обмануть клиентов, и, скорее всего, писал фальшивые отзывы, чтобы соблазнить ничего не подозревающих пользователей.

«После покупки ваша криптовалюта будет немедленно отправлена ​​в безопасный кошелек вашего аппаратного кошелька», — отмечается в одном из рейтингов с пятью звездами .

Поддельное приложение также поддерживало NFT, стремясь привлечь большее количество клиентов, использующих криптовалюту. Приложение было опубликовано в магазине Microsoft 20 октября и позволяло пользователям устанавливать его на десять устройств, что значительно расширило охват мошенников.

По данным Blockchain.com, мошенник получил около 16,8 биткойнов на сумму 588 000 долларов США в результате 38 транзакций с адресом кошелька «bc1qg-xy64q». Мошенник также провел три исходящие транзакции: две 24 октября на общую сумму около $87 000 и еще одну вчера на общую сумму почти $475 000.

Позже ZachXBT добавил, что еще 180 000 долларов было украдено через Ethereum и BNB Smart Chain (BSC), в результате чего общая сумма составила 770 000 долларов, а также заявил, что Microsoft «должна нести ответственность» за разрешение загрузки мошеннического приложения в свой магазин приложений.

Microsoft удалила поддельное приложение Ledger Live из своего магазина приложений, но не прокомментировала инцидент. Ledger обратился к мошенничеству сегодня утром на X, еще раз предупредив своих клиентов, чтобы они никогда не делились своей фразой восстановления и не вводили ее в какое-либо приложение или на веб-сайт, а также что Ledger Live не распространяется через Microsoft Store.

Это не первый случай, когда поддельное приложение Ledger Live появляется в магазине приложений Microsoft. Учетная запись поддержки Ledger на X ранее информировала пользователей о поддельных приложениях-подражателях Ledger Live дважды: в декабре 2022 года и марте 2023 года.

Взломы криптовалют становятся все более распространенными. На прошлой неделе хакерам удалось украсть криптовалюту на сумму 4,4 миллиона долларов у LastPass , популярного менеджера хранения паролей.