Hai scaricato un’applicazione Trezor per il tuo iPhone Apple di recente? Meglio controllare due volte.
Sull’App Store di Apple è comparsa un’applicazione Trezor dannosa, che potrebbe mettere gli utenti a rischio di perdere le loro criptovalute. Con il nome falso di “Trezor Wallet Suite”, l’app è stata segnalata ieri su Twitter come una versione falsa del software del fornitore di portafogli hardware.
Rafael Yakobi, partner di The Crypto Lawyers, ha messo in guardia gli utenti ieri su Twitter, sostenendo che l’app “richiederà la vostra frase di seme, permettendo ai suoi operatori di rubare tutte le vostre criptovalute”. Secondo l’avvocato di criptovalute, l’app è disponibile da settimane, il che significa che alla fine potrebbero esserci centinaia di migliaia di vittime.
– truth.sats (@TwebbaC) 20 giugno 2023
Una frase seme è un elenco di parole che contiene tutte le informazioni necessarie per recuperare le criptovalute contenute nel portafoglio hardware in caso di smarrimento o furto.
Il vero portafoglio open source creato da Trezor dovrebbe apparire negli store di applicazioni mobili come Trezor Suite Lite, secondo il sito ufficiale dell’azienda. Stranamente, però, l’app fraudolenta è riuscita a eludere le severe linee guida di revisione di Apple.
Trezor non ha risposto immediatamente a una richiesta di commento da parte di TCN.
La notizia di questa app dannosa arriva solo una settimana dopo che Apple ha avvertito l’app di social network decentralizzato Damus – che consente agli utenti di accedere a Nostr – che aveva 14 giorni di tempo per rendere conforme la sua funzione di tipping o rischierà la rimozione dall’app store.
Questa attività dannosa emerge solo pochi mesi dopo che Ledger, uno dei principali concorrenti di Trezor, si è attirato le ire della comunità crittografica quando ha lanciato un controverso servizio di recupero delle chiavi private noto come Ledger Recover.
I portafogli hardware, come Trezor, sono una parte intricata del processo di autocustodia. Sebbene siano considerati dagli esperti come il modo più sicuro di custodire le chiavi private, richiedono un discreto livello di conoscenze tecniche e possono essere un’attività scoraggiante.
