Falsk Ledger Live-app i Mac App Store stal 9,5 miljoner dollar i krypto

| decrypt.co
En falsk ”Ledger Live”-app dök upp i Apple Mac App Store och stal krypto från över 50 användare mellan 7 april och 13 april, enligt on-chain-utredaren ZachXBT. Utredningen kring den falska Ledger Live-appen uppger att de totala förlusterna överstiger 9,5 miljoner dollar över flera nätverk, inklusive BTC, SOL, XRP och EVM-tillgångar. ZachXBT säger att de stulna medlen tvättades genom över 150 KuCoin-länkade insättningsadresser och en centraliserad blandningstjänst identifierad som ”AudiA6”. Rapporterade incidenter inkluderar en plånbok som tömdes på cirka 3,27M USDT, plus flera offer som förlorade ungefär 1,95M+ vardera i BTC- och ETH-relaterade innehav (inklusive stETH och ETH). Musikern G. Love (Garrett Dutton) rapporterade också att han förlorade 5,92 BTC efter att ha laddat ner den illvilliga Ledger-imiterande appen medan han bytte enheter. Den falska appen togs bort den 13 april, men enligt ZachXBT var den uppe i nästan två dagar till. KuCoin-support frös tydligen ett misstänkt konto efter att ha informerats, men vid publicering bekräftades inte fynden oberoende av Apple eller KuCoin. För handlare är detta främst en säkerhets- och bedrägeririsksignal snarare än en protokoll- eller nätverksdrivande händelse, vilket kan dämpa sentimentet något kring seed phrase- och varumärkesplånboksappar.
Neutral
Detta är en vårdnads-/programvaruimitationbedrägeri, inte en förändring av något protokolls grundprinciper eller nätverksanvändning. Den främsta påverkan gäller offersäkerhet och bedrägeriflöden, med begränsad direkt koppling till tokenutbud, efterfrågan eller on-chain-grundläggande för BTC, SOL, XRP eller ETH. På kort sikt kan handlare uppleva en svag negativ stämningspåverkan kring varumärkesbundna plånboksappar och hantering av seed-fraser, vilket kan öka den upplevda risken något för de tillgångar som nämns i stöldrapporterna. Rapporten indikerar emellertid inga pågående nätverksnivåavbrott, parameterändringar eller systemiska likviditetsschocker. På medellång sikt kommer marknadseffekterna sannolikt att begränsas till säkerhetsrelaterad medvetenhet snarare än fortsatt pristryck. Sammantaget är den mest sannolika marknadsreaktionen begränsad till prissättning av sentiment-/operativ risk snarare än en tydlig positiv eller negativ riktad katalysator för de berörda kryptovalutorna.