Карыстальнікі кашалька Ledger страцілі амаль 800,000 XNUMX долараў з-за фальшывых прыкладанняў у App Store Microsoft

By Bitcoinist - 6 месяцы таму - Час чытання: 3 хвіліны

Карыстальнікі кашалька Ledger страцілі амаль 800,000 XNUMX долараў з-за фальшывых прыкладанняў у App Store Microsoft

Па словах аператара сеткі ZachXBT, каля 800,000 XNUMX долараў крыпта-актываў былі вывезены ў карыстальнікаў, якія ўсталявалі фальшывае прыкладанне Ledger Live у краме прыкладанняў Microsoft.

Ledger Live Users Lose $600,000 In Bitcoin: Справаздача

In a November 5 post on the X (formerly Twitter) platform, ZachXBT raised an alarm on the suspicious application, “Ledger Live Web3”, which is conning users into thinking they are installing the original “Ledger Live” app. The original Ledger Live is a user interface app that allows hardware wallet users to store their crypto assets offline.

Абвестка супольнасці: у цяперашні час ёсць падробка @ Леджэр Live дадатак на афіцыйным @Microsoft App Store, што прывяло да крадзяжу 16.8+ BTC ($588K).

Scammer addressbc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn

— ZachXBT (@zachxbt) Лістапада 5, 2023

па дадзеныя па ланцугу, roughly 16,800 BTC (worth approximately $588,000) has been received by the exploiter across 38 different transactions using the wallet address “bc1q…y64q”. The first set of funds (an estimated total of $87,600) were transferred to the scammer’s address on October 24, 2023.

На момант напісання гэтага артыкула з адраса кашалька ашуканца было выведзена толькі каля 115,760 13.5 долараў за дзве транзакцыі. Між тым, бягучы баланс адраса па-ранейшаму складае больш за 476,012 BTC (коштам прыкладна XNUMX XNUMX долараў).

In наступны пост on X, ZachXBT revealed that the scammer also used an ETH/BSC address to receive funds from the fake Ledger app. Based on the update, the exploiter has collected approximately $180,000 using this address, bringing their total loot to $768,000.

Даследчык у ланцужку таксама адзначыў, што Microsoft, магчыма, нарэшце выдаліла падробленае прыкладанне Ledger Live са сваёй крамы прыкладанняў. Між тым, спецыяльная старонка падробленага прыкладання на афіцыйным сайце Microsoft больш недаступная.

Варта адзначыць, што гэта не першы раз, калі падробленае прыкладанне Ledger Live прабіваецца ў краму прыкладанняў Microsoft. Уліковы запіс службы падтрымкі Ledger на X быў вымушаны папярэджваць сваіх карыстальнікаў аб падробленым дадатку два разы на працягу года.

эй #бухгалтарская кніга карыстальнікі

Сцеражыцеся падробленых праграм Ledger Live, апублікаваных у Microsoft Store

The only safe place to download Ledger Live is on our websitehttps://t.co/cDLX1rEWPf

Ledger will NEVER ask you for your 24-word recovery phrase

Заставацца ў бяспецы pic.twitter.com/0dXTJ7FeuO

— Падтрымка Ledger (@Ledger_Support) Снежань 26, 2022

У кастрычніку назіраецца прыкметнае зніжэнне крыптамахлярства

In the month of October, the crypto space experienced a significant downturn in terms of theft, hitting its lowest point of 2023. According to CertiK’s findings, a total of 38 incidents, including from hacks, exploits, and scams, contributed to losses amounting to $32.2 million.

When considering the 10-month total of $1.4 billion, the losses incurred in October appear notably smaller, accounting for approximately a quarter of the running monthly average. While this decline in security incidents is a positive development, users are still cautioned about the existence of security threats even in the most unexpected places, as shown in this Ledger case.

#CertiKStatsAlert

Аб'яднаўшы ўсе інцыдэнты ў кастрычніку, мы пацвердзілі страту ~32.2 мільёна долараў з-за эксплойтаў, узломаў і махлярства.

Афёры на выхадзе склалі ~8 мільёнаў долараў

Тэрміновыя крэдыты склалі ~1.7 мільёна долараў

Эксплойты склалі ~22 мільёна долараў

Больш падрабязна гл. Ніжэй pic.twitter.com/67mq0ope7w

— Абвестка CertiK (@CertiKAlert) Кастрычнік 31, 2023

Паколькі лічбавыя актывы працягваюць квітнець, гэтая суровая рэальнасць служыць яркім напамінам аб неабходнасці пільных мер кібербяспекі для абароны інвестыцый крыпта-энтузіястаў ва ўсім свеце.

Арыгінальны крыніца: Bitcoinёсць