По данным сетевого сыщика ZachXBT, около $800 000 в виде криптоактивов было украдено у пользователей, которые установили поддельное приложение Ledger Live в магазине приложений Microsoft.
Пользователи Ledger Live потеряли 600 000 долларов в биткойнах: отчет
В сообщении от 5 ноября на платформе X (ранее Twitter) ZachXBT поднял тревогу по поводу подозрительного приложения «Ledger Live Web3», которое заставляет пользователей думать, что они устанавливают оригинальное приложение «Ledger Live». Оригинальная версия Ledger Live – это приложение с пользовательским интерфейсом, которое позволяет пользователям аппаратных кошельков хранить свои криптоактивы в автономном режиме.
Предупреждение сообщества: в настоящее время в официальном магазине приложений @Microsoft имеется поддельное приложение @Ledger Live, в результате которого было украдено более 16,8 BTC (588 тысяч долларов США).
Адрес мошенникаbc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
— ZachXBT (@zachxbt) 5 ноября 2023 г.
Согласно ончейн-данным, примерно 16 800 BTC (стоимостью около 588 000 долларов США) было получено эксплойтером в ходе 38 различных транзакций с использованием адреса кошелька «bc1q…y64q». Первая партия средств (ориентировочная сумма 87 600 долларов США) была переведена на адрес мошенника 24 октября 2023 года.
На момент написания этой статьи с адреса кошелька мошенника было выведено всего около 115 760 долларов США (за две транзакции). Между тем, текущий баланс адреса по-прежнему составляет более 13,5 BTC (примерно 476 012 долларов США).
В последующем сообщении на X ZachXBT сообщил, что мошенник также использовал адрес ETH/BSC для получения средств из поддельного приложения Ledger. Судя по обновлению, злоумышленник собрал с этого адреса около 180 000 долларов США, в результате чего общая сумма добычи составила 768 000 долларов США.
Ончейн-расследователь также отметил, что Microsoft, возможно, наконец удалила поддельное приложение Ledger Live из своего магазина приложений. Между тем, специальная страница фейкового приложения на официальном сайте Microsoft больше не доступна.
Следует отметить, что это не первый случай, когда поддельное приложение Ledger Live попадает в магазин приложений Microsoft. Аккаунт поддержки Ledger на X дважды в течение года предупреждал своих пользователей о поддельном приложении.
Привет, пользователи #ledger!
Остерегайтесь поддельных приложений Ledger Live, опубликованных в Microsoft Store
Единственное безопасное место для загрузки Ledger Live — наш сайт https://t.co/cDLX1rEWPf
Ledger НИКОГДА не попросит вас ввести фразу восстановления из 24 слов
Будьте в безопасности pic.twitter.com/0dXTJ7FeuO
— Поддержка Ledger (@Ledger_Support) 26 декабря 2022 г.
В октябре наблюдалось заметное снижение количества криптомошенников
В октябре в криптопространстве произошел значительный спад с точки зрения краж, достигнув самой низкой точки в 2023 году. Согласно выводам CertiK, в общей сложности 38 инцидентов, в том числе связанных со взломами, эксплойтами и мошенничеством, способствовали убытки составили 32,2 миллиона долларов США.
Если принять во внимание общую сумму в 1,4 миллиарда долларов за 10 месяцев, потери, понесенные в октябре, кажутся заметно меньшими и составляют примерно четверть текущего среднемесячного показателя. Хотя снижение количества инцидентов безопасности является положительным событием, пользователей по-прежнему предупреждают о существовании угроз безопасности даже в самых неожиданных местах, как показано в этом случае с Ledger.
#CertiKStatsAlert
Объединив все инциденты, произошедшие в октябре, мы подтвердили, что в результате эксплойтов, хакерских атак и мошенничества было потеряно около 32,2 миллиона долларов США.
Мошенничество с выходом составило около 8 миллионов долларов
Срочные кредиты составили ~1,7 млн долларов США
Эксплойты составили около 22 миллионов долларов США
Подробнее см. ниже pic.twitter.com/67mq0ope7w
— Оповещение CertiK (@CertiKAlert) 31 октября 2023 г.
Поскольку цифровые активы продолжают процветать, эта суровая реальность служит суровым напоминанием о необходимости бдительных мер кибербезопасности для защиты инвестиций криптоэнтузиастов во всем мире.
