Fałszywa aplikacja Ledger Live w Mac App Store ukradła 9,5 mln USD w kryptowalutach

| decrypt.co
Fałszywa aplikacja „Ledger Live” pojawiła się w Apple Mac App Store i ukradła kryptowaluty ponad 50 użytkownikom w okresie od 7 do 13 kwietnia, według badacza on‑chain ZachXBT. Dochodzenie dotyczące fałszywej aplikacji twierdzi, że łączne straty przekraczają 9,5 miliona dolarów w kilku sieciach, w tym BTC, SOL, XRP i aktywach EVM. ZachXBT twierdzi, że skradzione środki zostały upłynnione przez ponad 150 adresów depozytowych powiązanych z KuCoin oraz scentralizowaną usługę miksera zidentyfikowaną jako „AudiA6”. Zgłoszone incydenty obejmują portfel, z którego wypłacono około 3,27 mln USDT, oraz kilku poszkodowanych, którzy stracili około 1,95 mln dolarów lub więcej każdy w aktywach powiązanych z BTC i ETH (w tym stETH i ETH). Muzyk G. Love (Garrett Dutton) również zgłosił utratę 5,92 BTC po pobraniu złośliwej aplikacji podszywającej się pod Ledger podczas zmiany urządzenia. Fałszywa aplikacja została usunięta 13 kwietnia, ale ZachXBT twierdzi, że pozostała online jeszcze przez prawie dwa dni. Wsparcie KuCoin podobno zamroziło podejrzane konto po powiadomieniu, ale w momencie publikacji ustaleń nie potwierdziły niezależnie ani Apple, ani KuCoin. Dla traderów jest to przede wszystkim sygnał ryzyka bezpieczeństwa i oszustwa, a nie katalizator protokołu czy sieci, co może nieco osłabić nastroje wokół pracy z seed‑phrase i markowymi aplikacjami portfeli.
Neutral
To jest oszustwo polegające na podszywaniu się w kontekście custody/oprogramowania, a nie zmiana fundamentów protokołu ani użycia sieci. Największy wpływ dotyczy bezpieczeństwa ofiar i przebiegu działań oszustwa, przy ograniczonym bezpośrednim związku z podażą, popytem lub on-chain fundamentami BTC, SOL, XRP czy ETH. W krótkim terminie traderzy mogą zauważyć niewielkie pogorszenie nastrojów wokół markowych aplikacji portfeli i obsługi fraz seed, co może nieznacznie zwiększyć postrzegane ryzyko dla aktywów wymienionych w raportach o kradzieżach. Raport jednak nie wskazuje na trwające przerwy na poziomie sieci, zmiany parametrów ani systemowe wstrząsy płynności. W średnim terminie efekty rynkowe prawdopodobnie ograniczą się do zwiększonej świadomości kwestii bezpieczeństwa, a nie do utrzymującej się presji cenowej. Ogólnie najbardziej prawdopodobną reakcją rynku będzie wycenianie ryzyka operacyjnego/sentymentu, a nie wyraźny byczy lub niedźwiedzi katalizator dla dotkniętych kryptowalut.