Поддельное приложение Ledger Live в App Store от Apple украло криптовалюту на сумму 9,5 млн долларов.

[admin]

Вредоносное приложение Ledger Live для macOS, доступное в App Store от Apple, за несколько дней в этом месяце похитило около 9,5 миллионов долларов в криптовалюте у 50 жертв.


Пользователи, скачавшие поддельное приложение Ledger, были обманом вынуждены ввести свои сид-фразы/фразы восстановления, что дало злоумышленникам полный доступ к их кошелькам и позволило им отправлять цифровые активы на внешние адреса, находящиеся под их контролем.


По данным следователя по блокчейну ZachXBT , злоумышленники использовали несколько адресов кошельков для получения средств в различных блокчейнах, включая Bitcoin, Ethereum, Tron, Solana и Ripple.

Украденные суммы затем отмывались через более чем 150 депозитных адресов на KuCoin, связанных с централизованным сервисом смешивания под названием «AudiA6», который отмывает криптовалюту за высокие комиссии.

Злонамеренные транзакции
Источник: ZachXBT

Следователь отследил трех отдельных жертв, потерявших семизначные суммы (3,23 миллиона долларов, 2,08 миллиона долларов и 1,95 миллиона долларов) в период с 8 по 11 апреля.

Музыкант G. Love заявил на X, что также потерял 5,9 BTC (в настоящее время 430 000 долларов) после загрузки приложения. Эта потеря также была отслежена и подтверждена ZachXBT.




Согласно обсуждению на Reddit , поддельное приложение было отправлено в Apple App Store под именем издателя «Leva Heal Limited», учетной записью, не связанной с настоящей командой разработчиков Ledger.


Злоумышленник также создал поддельную историю версий, выпуская новые основные версии каждые несколько дней, перейдя от 1.0 до 5.0 всего за две недели.

Подробности о поддельном приложении Ledger
Источник: Reddit

После многочисленных жалоб пользователей Apple удалила поддельное приложение из App Store, но до этого 50 пользователей потеряли в общей сложности 9,5 миллионов долларов.

Издание BleepingComputer обратилось к Apple за комментарием, но ответа пока не получило.


Тем временем KuCoin, которую ранее обвиняли в нарушении законов о борьбе с отмыванием денег и которая в прошлом году даже была оштрафована на 300 миллионов долларов в США, объявила о заморозке счетов, причастных к последней афере.


Однако платформа отметила, что заморозка продлится только до 20 апреля. После этой даты заморозка может быть продлена по официальному запросу правоохранительных органов.


Важно отметить, что Ledger предлагает приложение для Mac на своем веб-сайте, но не в Apple App Store, где доступна только версия, совместимая с iOS .


пытались использовать этот пробел в доступности Злоумышленники и раньше 768 000 долларов . , даже атаковав Microsoft Store в 2023 году и украв криптовалюту на сумму