By Bitcoinist - לפני חודשיים - זמן קריאה: 6 דקות
משתמשי ארנק Ledger מפסידים כמעט 800,000 דולר על אפליקציה מזויפת בחנות האפליקציות של מיקרוסופט
על פי המבקר ברשת ZachXBT, כ-800,000 דולר בנכסי קריפטו הורחקו ממשתמשים שהתקינו אפליקציית Ledger Live מזויפת בחנות האפליקציות של מיקרוסופט.
משתמשי Ledger Live מפסידים $600,000 Bitcoin: להגיש תלונה
In פוסט ב-5 בנובמבר בפלטפורמת X (לשעבר טוויטר), ZachXBT העלה אזעקה על האפליקציה החשודה, "Ledger Live Web3", אשר מעלה את המשתמשים לחשוב שהם מתקינים את האפליקציה המקורית "Ledger Live". Ledger Live המקורי הוא אפליקציית ממשק משתמש המאפשרת למשתמשי ארנק חומרה לאחסן את נכסי הקריפטו שלהם במצב לא מקוון.
התראת קהילה: יש כרגע זיוף @פִּנקָס אפליקציה בשידור חי ברשמי @ מיקרוסופט App Store שהביא לגניבה של 16.8+ BTC (588K$).
Scammer addressbc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
— ZachXBT (@zachxbt) 5 בנובמבר 2023
לפי נתונים על שרשרת, בערך 16,800 BTC (בערך כ-$588,000) התקבלו על ידי המנצל על פני 38 עסקאות שונות באמצעות כתובת הארנק "bc1q…y64q". קבוצת הכספים הראשונה (סה"כ מוערך ב-87,600 דולר) הועברה לכתובת של הרמאי ב-24 באוקטובר 2023.
נכון לכתיבת שורות אלה, רק כ-115,760 דולר - על פני שתי עסקאות - הועברו מכתובת הארנק של הרמאי. בינתיים, היתרה הנוכחית של הכתובת עדיין עומדת על יותר מ-13.5 BTC (בערך 476,012 $).
In עמדת מעקב ב-X, ZachXBT חשף כי הרמאי השתמש גם בכתובת ETH/BSC כדי לקבל כספים מאפליקציית Ledger המזויפת. בהתבסס על העדכון, המנצל אסף כ-180,000 דולר באמצעות כתובת זו, מה שהביא את השלל הכולל ל-768,000 דולר.
החוקר ברשת ציין גם כי ייתכן שמיקרוסופט הסירה סוף סוף את אפליקציית Ledger Live המזוייפת מחנות האפליקציות שלהם. בינתיים, העמוד הייעודי של האפליקציה המזויפת באתר הרשמי של מיקרוסופט אינו נגיש יותר.
ראוי לציין שזו לא הפעם הראשונה שאפליקציית Ledger Live מזויפת עושה את דרכה לחנות האפליקציות של מיקרוסופט. חשבון התמיכה של לדג'ר ב-X נאלץ להזהיר את המשתמשים שלו מפני אפליקציה מזויפת בשתי הזדמנויות נפרדות במהלך שנה.
היי #פִּנקָס משתמשים
היזהר מאפליקציות Ledger Live מזויפות שפורסמו ב-Microsoft Store
המקום הבטוח היחיד להורדת Ledger Live הוא באתר האינטרנט שלנוhttps://t.co/cDLX1rEWPf
Ledger לעולם לא יבקש ממך את ביטוי השחזור שלך בן 24 מילים
להישאר בטוח pic.twitter.com/0dXTJ7FeuO
- תמיכה בדגימת חשבונות (@Ledger_Support) דצמבר 26, 2022
באוקטובר חלה ירידה ניכרת בהונאות קריפטו
בחודש אוקטובר, חלל הקריפטו חווה ירידה משמעותית במונחי גניבה, והגיע לנקודת השפל של 2023. לפי הממצאים של CertiK, בסך הכל 38 תקריות, כולל פריצות, ניצולים והונאות, תרמו להפסדים בסך 32.2 מיליון דולר.
כאשר בוחנים את סך 10 החודשים של 1.4 מיליארד דולר, ההפסדים שנגרמו באוקטובר נראים קטנים יותר באופן ניכר, ומהווים כרבע מהממוצע החודשי השוטף. למרות שירידה זו באירועי אבטחה היא התפתחות חיובית, המשתמשים עדיין מוזהרים לגבי קיומם של איומי אבטחה אפילו במקומות הכי לא צפויים, כפי שמוצג במקרה של Ledger זה.
בשילוב כל התקריות באוקטובר אישרנו ש-32.2 מיליון דולר אבדו כתוצאה מניצולים, פריצות והונאות.
הונאות יציאה היו ~8 מיליון דולר
הלוואות הבזק היו ~1.7 מיליון דולר
הניצול היה ~22 מיליון דולר
ראה פרטים נוספים בהמשך pic.twitter.com/67mq0ope7w
— CertiKAlert (@CertiKAlert) אוקטובר 31, 2023
ככל שהנכסים הדיגיטליים ממשיכים לפרוח, המציאות הקשה הזו משמשת תזכורת מוחלטת לצורך בצעדי אבטחת סייבר ערניים כדי להגן על השקעותיהם של חובבי קריפטו ברחבי העולם.
מקור מקורי: Bitcoinהוא