Väärennetty Ledger Live -sovellus Mac App Storessa varasti 9,5 miljoonaa dollaria kryptoa
Väärennetty “Ledger Live” -sovellus ilmestyi Apple Mac App Storeen ja varasti kryptovaroja yli 50 käyttäjältä 7.–13. huhtikuuta välisenä aikana, kertoo on‑chain‑tutkija ZachXBT. Tutkimuksen mukaan kokonaismenetykset ylittävät 9,5 miljoonaa dollaria useilla verkoilla, mukaan lukien BTC, SOL, XRP ja EVM‑varat.
ZachXBT kertoo, että varastetut varat pestyivät yli 150 KuCoin‑linkitetyn talletusosoitteen kautta ja keskitetyn sekoituspalvelun nimeltä ”AudiA6” kautta. Raportoidut tapaukset sisältävät lompakon, josta tyhjennettiin noin 3,27M USDT, sekä useita uhreja, jotka menettivät noin 1,95M$ tai enemmän kukin BTC‑ ja ETH‑sidotuissa omistuksissa (ml. stETH ja ETH). Muusikko G. Love (Garrett Dutton) kertoi myös menettäneensä 5,92 BTC ladattuaan haitallisen Ledger‑jäljitelmän sovelluksen laitetta vaihtaessaan.
Väärennetty sovellus poistettiin 13. huhtikuuta, mutta ZachXBT kertoo sen olleen verkossa vielä lähes kaksi päivää sen jälkeen. KuCoinin tuki oli kuulemma jäädyttänyt epäilyttävän tilin ilmoituksen jälkeen, mutta julkaisun aikaan löydöksiä ei oltu Applelta tai KuCoinilta itsenäisesti vahvistettu. Treidareille tämä on ensisijaisesti turvallisuus- ja huijausriskin signaali, ei protokollan tai verkon katalyytti, mikä saattaa hieman heikentää luottamusta seed‑phrase‑työskentelyihin ja brändättyihin lompakkosovelluksiin.
Neutral
Tämä on huijaus, jossa esiintytään säilytys-/ohjelmistopalveluna, ei muutos minkään protokollan perusteisiin tai verkon käyttöön. Päävaikutus kohdistuu uhreihin ja huijausprosessien turvallisuuteen, ja sillä on rajallinen suora yhteys BTC:n, SOL:n, XRP:n tai ETH:n tarjontaan, kysyntään tai on-chain-fundamentteihin.
Lyhyellä aikavälillä treidaajat saattavat havaita hieman heikomman sentimentin brändättyjen lompakkosovellusten ja seed-lauseiden käsittelyn ympärillä, mikä voi hiukan lisätä koettua riskiä raportoiduissa varkaustapauksissa mainituille omaisuuserille. Raportti ei kuitenkaan viittaa käynnissä oleviin verkkotason katkoksiin, parametrimuutoksiin tai järjestelmätason likviditeettishokkeihin. Keskipitkällä aikavälillä markkina-vaikutukset todennäköisesti rajoittuvat turvallisuuteen liittyvän tietoisuuden kasvuun enemmän kuin jatkuvain hinnanpaineeseen.
Yleisesti ottaen todennäköisin markkinareaktio rajoittuu operatiivisen/sentimenttiriskin hinnoitteluun sen sijaan, että se olisi selkeä nostava tai laskeva katalysaattori kyseisille kryptovaluutoille.