Fausse application Ledger Live sur le Mac App Store vole 9,5 millions de dollars en crypto
Une fausse application « Ledger Live » est apparue sur l'Apple Mac App Store et a volé des cryptos à plus de 50 utilisateurs entre le 7 et le 13 avril, selon l'enquêteur on-chain ZachXBT. L'enquête sur la fausse application Ledger Live affirme que les pertes totales dépassent 9,5 millions de dollars sur plusieurs réseaux, notamment BTC, SOL, XRP et des actifs EVM.
ZachXBT indique que les fonds volés ont été blanchis via plus de 150 adresses de dépôt liées à KuCoin et un service de mixage centralisé identifié comme « AudiA6 ». Les incidents signalés incluent un portefeuille vidé d'environ 3,27M USDT, ainsi que plusieurs victimes ayant perdu environ 1,95M$+ chacune en avoirs liés au BTC et à l'ETH (y compris stETH et ETH). Le musicien G. Love (Garrett Dutton) a également signalé la perte de 5,92 BTC après avoir téléchargé l'application malveillante imitant Ledger lors d'un changement d'appareil.
La fausse application a été retirée le 13 avril, mais selon ZachXBT elle est restée en ligne près de deux jours supplémentaires. Le support KuCoin aurait gelé un compte suspect après notification, mais au moment de la publication les constats n'étaient pas confirmés de manière indépendante par Apple ou KuCoin. Pour les traders, il s'agit principalement d'un signal de risque de sécurité et d'arnaque plutôt que d'un catalyseur de protocole ou de réseau, ce qui peut légèrement affaiblir le sentiment autour des workflows de seed phrase et des applications de portefeuille de marque.
Neutral
Il s'agit d'une escroquerie d'usurpation liée à une solution de garde/logiciel, et non d'une modification des fondamentaux d'un protocole ou de l'utilisation du réseau. L'impact principal concerne la sécurité des victimes et les flux opérationnels de l'escroquerie, avec un lien direct limité à l'offre de tokens, à la demande ou aux fondamentaux on-chain pour BTC, SOL, XRP ou ETH.
À court terme, les traders peuvent ressentir un léger refroidissement du sentiment à l'égard des applications de portefeuille estampillées et de la gestion des phrases seed, ce qui peut augmenter légèrement le risque perçu pour les actifs mentionnés dans les rapports de vols. Toutefois, le rapport n'indique pas de pannes au niveau réseau en cours, de changements de paramètres ou de chocs systémiques de liquidité. À moyen terme, les effets sur le marché devraient probablement se limiter à une sensibilisation accrue à la sécurité plutôt qu'à une pression durable sur les prix.
Globalement, la réaction de marché la plus probable se limite à une tarification du risque lié au sentiment/aux opérations plutôt qu'à un catalyseur directionnel clairement haussier ou baissier pour les cryptomonnaies concernées.