链上调查员 ZachXBT 就微软商店上的一款假 Ledger Live 应用程序发出警报。自从被删除后，这个欺骗真正 Ledger Live 的恶意软件已导致 588,000 美元的加密货币被盗
。
微软商店下架伪造的Ledger Live应用程序
。
昨晚，以打击加密生态系统中恶意行为者而闻名的链上调查员ZachXBT报告称，微软商店上部署了一个假冒的Ledger Live应用程序：
。
社区警报：目前在官方@微软应用商店上有一个假冒的@Ledger Live 应用，导致 16.8+ BTC（588K 美元）被盗。
骗子地址
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn– ZachXBT (@zachxbt) 2023年11月5日
。
尽管自警报发布以来，该骗局已从微软商店中删除，但不幸的是，似乎仍有一些人有时间下载了该恶意应用程序。结果，价值 588,000 美元（略高于 16.8 BTC）的加密货币被盗。
具有讽刺意味的是，Ledger Live 应用程序允许用户安全地浏览 Web3 生态系统。但是，它只能从 Ledger 官方网站下载，而不管其他任何可能提供软件下载的第三方网站的声誉如何。
当您收到该品牌提供的硬件钱包时，包装盒中会包含可下载 Ledger Live 的地址。如有疑问，可以使用我们最近提到的 DefiLlama 搜索引擎，找到通往 Ledger 网站的安全途径。
虽然在加密货币盗窃案件中，人为因素往往是主要漏洞，但这起欺诈案再次提醒人们，在与加密应用程序交互时需要保持警惕。例如，这里的开发者被识别为 “Official Dev”（官方开发者）而不是 “Ledger”（账本），这本可以提供线索。
在某种程度上，这种骗局让人想起一些恶意行为者利用谷歌广告将其钓鱼链接推到搜索结果顶部的手法。
