Falsa app Ledger Live sul Mac App Store ruba 9,5 milioni di dollari in criptovalute

| decrypt.co
Un’app falsa chiamata “Ledger Live” è apparsa sull’App Store di Apple per Mac e ha rubato criptovalute a oltre 50 utenti tra il 7 e il 13 aprile, secondo l’investigatore on‑chain ZachXBT. L’indagine sull’app falsa afferma che le perdite totali superano i 9,5 milioni di dollari attraverso più reti, inclusi BTC, SOL, XRP e asset EVM. ZachXBT afferma che i fondi rubati sono stati riciclati tramite oltre 150 indirizzi di deposito collegati a KuCoin e un servizio centralizzato di mixaggio identificato come “AudiA6”. Gli eventi segnalati includono un portafoglio svuotato di circa 3,27 milioni di USDT, oltre a più vittime che hanno perso circa 1,95 milioni di dollari o più ciascuna in asset correlati a BTC ed ETH (inclusi stETH ed ETH). Anche il musicista G. Love (Garrett Dutton) ha dichiarato di aver perso 5,92 BTC dopo aver scaricato l’app malevola che impersonava Ledger mentre cambiava dispositivo. L’app falsa è stata rimossa il 13 aprile, ma ZachXBT afferma che è rimasta online per quasi due giorni in più. Il supporto di KuCoin avrebbe congelato un account sospetto dopo essere stato avvisato, ma alla pubblicazione i risultati non erano stati confermati in modo indipendente da Apple o KuCoin. Per i trader, questo è principalmente un segnale di rischio di sicurezza e truffa più che un catalizzatore di protocollo o rete, il che può attenuare leggermente il sentimento riguardo ai flussi di lavoro con frasi seed e app wallet a marchio.
Neutral
Si tratta di una truffa di impersonificazione tramite custodia/software, non di una modifica ai fondamentali del protocollo o all'uso della rete. L'impatto principale riguarda la sicurezza delle vittime e i flussi di lavoro della frode, con un legame diretto limitato con l'offerta, la domanda o i fondamentali on-chain di BTC, SOL, XRP o ETH. Nel breve termine, i trader potrebbero osservare un lieve calo del sentiment intorno alle app wallet brandizzate e alla gestione delle seed phrase, il che può aumentare leggermente il rischio percepito per gli asset menzionati nei report di furto. Tuttavia, il report non indica interruzioni a livello di rete in corso, cambi di parametri o shock sistemici di liquidità. A medio termine, gli effetti di mercato dovrebbero essere contenuti a una maggiore consapevolezza in materia di sicurezza piuttosto che a una pressione di prezzo sostenuta. Nel complesso, la risposta di mercato più probabile si limiterà al pricing del rischio operativo/sentiment piuttosto che costituire un chiaro catalizzatore rialzista o ribassista per le criptovalute interessate.