אפליקציית Ledger Live מזויפת ב‑Mac App Store גנבה 9.5 מיליון דולר במטבעות קריפטו

| decrypt.co
אפליקציית זיוף בשם “Ledger Live” הופיעה ב-Apple Mac App Store וגזלה קריפטו מיותר מ-50 משתמשים בין ה-7 באפריל ל-13 באפריל, לפי החוקר ברשת ZachXBT. חקירת אפליקציית Ledger Live המזויפת טוענת שסך ההפסדים עולה על 9.5 מיליון דולרים ברשתות מרובות, כולל BTC, SOL, XRP ונכסי EVM. ZachXBT אומר שהכספים הגנובים הלבינו דרך יותר מ-150 כתובות הפקדה מקושרות ל-KuCoin ושירות ערבוב מרכזי שזוהה כ"AudiA6". האירועים המדווחים כוללים ארנק שנלחט בכ-3.27M USDT, ועוד מספר קורבנות שאיבדו כ-1.95M$+ כל אחד בהחזקות הקשורות ל-BTC ו-ETH (כולל stETH ו-ETH). המוזיקאי G. Love (Garrett Dutton) גם דיווח שאיבד 5.92 BTC לאחר שהוריד את אפליקציית הזיוף המסוכנת שדימתה את Ledger בעת מעבר בין מכשירים. האפליקציה המזויפת הוסרה ב-13 באפריל, אך לפי ZachXBT היא נותרה זמינה כמעט יומיים נוספים. דווח שתקשורת ל-KuCoin הובילה להקפאת חשבון חשוד, אך בעת הפרסום הממצאים לא אושרו באופן עצמאי על ידי Apple או KuCoin. עבור סוחרים מדובר בראש ובראשונה באות סיכון אבטחה והונאה ולא בזרז פרוטוקול או רשת, שעשוי להחליש במידה קלה את הסנטימנט סביב זרמי עבודה של seed-phrase ואפליקציות ארנק ממותגות.
Neutral
זוהי הונאת התחזות בתחום משמורת/תוכנה, לא שינוי ביסודות של פרוטוקול כלשהו או בשימוש ברשת. ההשפעה העיקרית היא על ביטחון הקורבנות ותהליכי ההונאה, עם קשר ישיר מוגבל להיצע/ביקוש של מטבעות או ליסודות on-chain עבור BTC, SOL, XRP או ETH. בטווח הקצר, סוחרים עשויים לחוש ירידת אמון קל סביב אפליקציות ארנק ממותגות וטיפול ב-seed phrase, שיכולה להעלות במעט את הסיכון הנתפס לנכסים המוזכרים בדיווחים על גניבות. עם זאת, הדו"ח אינו מצביע על השבתות ברמת הרשת, שינויים בפרמטרים או זעזועים מערכתיים של נזילות. בטווח הבינוני, סביר שהשפעות השוק יוגבלו להעלאת המודעות בנושאי אבטחה יותר מאשר ללחץ מחירים מתמשך. בסך הכל, תגובת השוק הסבירה ביותר מוגבלת לתמחור סיכון-רגשי/תפעולי ולא מהווה זרז כיוון ברור בעלייה או בירידה עבור מטבעות הקריפטו המושפעים.