Apl palsu Ledger Live di Mac App Store mencuri kripto bernilai $9.5 juta

| decrypt.co
Aplikasi palsu “Ledger Live” muncul di Apple Mac App Store dan mencuri kripto daripada lebih 50 pengguna antara 7 April dan 13 April, menurut penyiasat on-chain ZachXBT. Siasatan aplikasi palsu Ledger Live mendakwa jumlah kerugian melebihi $9.5 juta merentas beberapa rangkaian, termasuk BTC, SOL, XRP dan aset EVM. ZachXBT berkata dana dicuri dibasuh melalui lebih 150 alamat deposit yang berkaitan KuCoin dan perkhidmatan pengadun berpusat yang dikenal pasti sebagai “AudiA6”. Insiden yang dilaporkan termasuk dompet yang dikosongkan kira-kira 3.27M USDT, serta beberapa mangsa kehilangan kira-kira $1.95M+ setiap seorang dalam pemegangan berkaitan BTC dan ETH (termasuk stETH dan ETH). Pemuzik G. Love (Garrett Dutton) juga melaporkan kehilangan 5.92 BTC selepas memuat turun aplikasi peniru Ledger berniat jahat semasa menukar peranti. Aplikasi palsu itu dialih keluar pada 13 April, tetapi menurut ZachXBT ia kekal dalam talian hampir dua hari lagi. Sokongan KuCoin dilaporkan membekukan akaun mencurigakan selepas dimaklumkan, tetapi pada masa penerbitan penemuan itu tidak disahkan secara bebas oleh Apple atau KuCoin. Bagi pedagang, ini terutamanya isyarat risiko keselamatan dan penipuan dan bukan pemangkin protokol atau rangkaian, yang mungkin sedikit merencatkan sentimen terhadap aliran kerja seed-phrase dan aplikasi dompet berjenama.
Neutral
Ini adalah penipuan penyamaran penjagaan/perisian, bukan perubahan kepada asas mana-mana protokol atau penggunaan rangkaian. Kesan utama adalah terhadap keselamatan mangsa dan aliran kerja penipuan, dengan kaitan langsung yang terhad kepada bekalan token, permintaan, atau asas on-chain untuk BTC, SOL, XRP, atau ETH. Dalam jangka pendek, pedagang mungkin melihat sedikit kesan negatif sentimen terhadap aplikasi dompet berjenama dan pengendalian frasa seed, yang boleh sedikit meningkatkan risiko yang dirasakan bagi aset yang disebut dalam laporan kecurian. Walau bagaimanapun, laporan itu tidak menunjukkan gangguan di peringkat rangkaian yang berterusan, perubahan parameter, atau kejutan kecairan sistemik. Dalam jangka sederhana, kesan pasaran dijangka terhad kepada kesedaran berkaitan keselamatan dan bukannya tekanan harga yang berpanjangan. Secara keseluruhan, tindak balas pasaran yang paling mungkin terhad kepada penetapan harga risiko sentimen/operasi dan bukannya pemangkin arah yang jelas bullish atau bearish untuk mata wang kripto yang terjejas.