Mac App Store-дегі жалған Ledger Live қосымшасы 9,5 миллион доллар криптовалютаны ұрлады

| decrypt.co
Фейк «Ledger Live» қосымшасы Apple Mac App Store дүкенінде пайда болып, 7–13 сәуір аралығында 50‑ден астам пайдаланушының криптовалутасын ұрлап кетті, деп хабарлайды он‑чейн зерттеушісі ZachXBT. Жалған қосымша бойынша жүргізілген тергеу жалпы шығындардың BTC, SOL, XRP және EVM активтері бар бірнеше желілер бойынша 9,5 млн доллардан асатынын көрсетеді. ZachXBT ұрланған қаражаттың KuCoin‑қа байланысты 150‑ден астам депозиттік мекенжайлар арқылы және «AudiA6» деп анықталған орталықтандырылған миксер қызметі арқылы жуығанын айтады. Есептерге сәйкес шамамен 3,27 млн USDT алынып тасталған әмиян бар, сондай‑ақ BTC және ETH‑пен байланысты активтерден (stETH және ETH қоса) әрқайсысы шамамен 1,95 млн доллардан астам жоғалтқан бірнеше құрбан болған. Музыкант G. Love (Гарретт Даттон) де құрылғысын ауыстырып жатқанда Ledger‑ды жалғандап көрсеткен зиянкестік қосымшаны жүктеп, 5,92 BTC жоғалтқанын хабарлады. Жалған қосымша 13‑ші сәуірде жойылды, бірақ ZachXBT оның шамамен тағы екі күн бойы онлайн болғанын айтады. KuCoin қолдауы хабарланғаннан кейін күдікті аккаунтты тоңдырған болуы мүмкін, бірақ жарияланған кезде Apple немесе KuCoin бұл табыстарды тәуелсіз растамаған болатын.
Neutral
Бұл custody/бағдарлама жалғандығы арқылы жасалған алаяқтық, протоколдың негізгі қағидаларына немесе желінің қолданылуына өзгеріс енгізбейді. Негізгі әсер құрбандардың қауіпсіздігі мен алаяқтық жұмыс үрдістеріне бағытталған, BTC, SOL, XRP немесе ETH-тің ұсынысы, сұранысы немесе он-чейн фундаменттерімен тікелей байланысы шектеулі. Қысқа мерзімде трейдерлер брендтелген әмиян қолданбалары мен seed-фразаларды өңдеу мәселелеріне байланысты нарық сенімінің аздап әлсіреуін байқауы мүмкін, бұл ұрлық туралы есептерде аталған активтерге қатысты қабылданған тәуекелді сәл көтеруі мүмкін. Алайда есепте желі деңгейіндегі үзілістер, параметр өзгерістері немесе жүйелік өтімділік соққылары көрсетілмеген. Орта мерзімде нарыққа әсері әдетте бағаға тұрақты қысым түсіруден гөрі қауіпсіздікке қатысты хабардарлықпен шектеледі. Жалпы алғанда, нарықтың ең ықтимал реакциясы — әсерленген криптовалюталардың айқын бычий не аюлы катализаторы болудан гөрі операциялық/сентименталды тәуекелдің бағалауға енгізілуі болады.