Исследователь ZachXBT выпустил предупреждение о поддельном приложении Ledger Live в Microsoft Store. После удаления это вредоносное ПО, подделывающее настоящий Ledger Live, привело к краже $588 000 в криптовалюте
Microsoft Store удаляет поддельное приложение Ledger Live
Вчера вечером ончейн-следователь ZachXBT, известный своей работой против злоумышленников в криптовалютной экосистеме, сообщил, что в Microsoft Store появилось поддельное приложение Ledger Live:
Оповещение сообщества: В настоящее время в официальном магазине App Store @Microsoft существует поддельное приложение @Ledger Live, которое привело к краже 16,8+ BTC ($588K).
Адрес мошенника
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) 5 ноября 2023
Хотя с момента публикации предупреждения это мошенничество было удалено из Microsoft Store, к сожалению, похоже, что несколько человек все же успели загрузить вредоносное приложение. В результате было похищено $588 000 в криптовалюте (чуть более 16,8 BTC).
По иронии судьбы, приложение Ledger Live позволяет пользователям безопасно просматривать экосистему Web3. Однако загрузить его можно только с официального сайта Ledger, независимо от репутации любого другого стороннего сайта, который может предлагать это программное обеспечение для загрузки.
Когда вы получаете аппаратный кошелек от бренда, в его содержимом указывается адрес, на который можно загрузить Ledger Live. Если вы сомневаетесь, можно воспользоваться поисковой системой DefiLlama, о которой мы недавно рассказывали, чтобы найти безопасный путь к сайту Ledger.
Хотя в случаях кражи криптовалюты часто виноват человеческий фактор, эта афера — еще одно напоминание о бдительности, которую необходимо проявлять при взаимодействии с криптовалютными приложениями. Здесь, например, программист, указанный как «Official Dev», а не «Ledger», мог бы дать подсказку.
В некотором смысле эта афера напоминает технику, используемую некоторыми злоумышленниками для размещения своих фишинговых ссылок в верхней части результатов поиска с помощью Google Ads.
