Ter descarregado recentemente uma aplicação Trezor para o seu iPhone da Apple? É melhor verificar novamente.
Um aplicativo Trezor malicioso apareceu na Apple App Store, potencialmente colocando os usuários em risco de perder suas criptomoedas. Sob o nome falso de “Trezor Wallet Suite”, o aplicativo foi apontado no Twitter ontem como uma versão falsa do software do provedor de carteira de hardware.
Rafael Yakobi, sócio da The Crypto Lawyers, alertou os usuários ontem no Twitter, alegando que o aplicativo irá “solicitar sua frase-semente, permitindo que seus operadores roubem toda a sua criptografia”. De acordo com o advogado de criptografia, o aplicativo está disponível há semanas, o que significa que pode haver centenas de milhares de vítimas.
– truth.sats (@TwebbaC) 20 de junho de 2023
Uma frase-semente é uma lista de palavras que armazena todas as informações necessárias para recuperar a criptomoeda na sua carteira de hardware, se esta for perdida ou roubada.
A verdadeira carteira de código aberto criada pela Trezor deve aparecer nas lojas de aplicativos móveis como Trezor Suite Lite, de acordo com o site oficial da empresa. Estranhamente, no entanto, a aplicação fraudulenta conseguiu iludir as extensas directrizes de revisão da Apple.
A Trezor não respondeu imediatamente a um pedido de comentário da TCN.
A notícia deste aplicativo malicioso vem apenas uma semana depois que a Apple avisou o aplicativo de rede social descentralizado Damus – que permite aos usuários acessar o Nostr – que tinha 14 dias para colocar seu recurso de gorjeta em conformidade ou enfrentará a remoção da loja de aplicativos.
Esta atividade maliciosa também surge apenas alguns meses depois de Ledger, um dos principais concorrentes da Trezor, ter apanhado a ira da comunidade criptográfica quando lançou um controverso serviço de recuperação de chaves privadas conhecido como Ledger Recover.
As carteiras de hardware, como a Trezor, são uma parte intrincada do processo de autocustódia. Embora sejam consideradas pelos especialistas como a forma mais segura de guardar as suas chaves privadas, requerem um nível razoável de conhecimentos técnicos e podem ser uma atividade assustadora.
