Pekeng Ledger Live app sa Mac App Store nagnakaw ng $9.5M na crypto
Isang pekeng “Ledger Live” app ang lumabas sa Apple Mac App Store at nagnakaw ng crypto mula sa 50+ user mula Abril 7 hanggang Abril 13, ayon sa on-chain investigator na si ZachXBT. Iniulat ng imbestigasyon ng pekeng Ledger Live app na lumagpas ang kabuuang pagkalugi sa $9.5 milyon sa iba't ibang network, kabilang ang BTC, SOL, XRP, at EVM assets.
Sinabi ni ZachXBT na ang mga ninakaw na pondo ay nilabahan sa pamamagitan ng 150+ KuCoin-linked deposit addresses at isang centralized mixing service na tinukoy bilang “AudiA6.” Kabilang sa mga naiulat na insidente ang isang wallet na na-drain ng mga ~3.27M USDT, pati na rin maraming biktima na nawalan ng humigit-kumulang $1.95M+ bawat isa sa BTC at ETH-related holdings (kasama ang stETH at ETH). Iniulat din ng musikero na si G. Love (Garrett Dutton) na nawala sa kanya ang 5.92 BTC matapos i-download ang malicious na Ledger-impersonating app habang nagpapalit ng device.
Tinanggal ang pekeng app noong Abril 13, pero ayon kay ZachXBT nanatili ito online halos dalawang araw pa. Iniulat ding nag-freeze ang KuCoin support ng isang kahina-hinalang account matapos ma-notify, pero sa paglalathala hindi pa independently kinukumpirma ng Apple o KuCoin ang mga natuklasan. Para sa mga traders, ito ay pangunahing signal ng security at scam risk kaysa isang protocol o network catalyst, na maaaring bahagyang magpababa ng sentiment hinggil sa seed-phrase at branded wallet app workflows.
Neutral
Ito ay isang custody/software impersonation scam, hindi isang pagbabago sa mga pundamental ng anumang protocol o paggamit ng network. Ang pangunahing epekto ay sa seguridad ng biktima at mga workflow ng scam, na may limitadong direktang kaugnayan sa suplay ng token, demand, o on-chain fundamentals para sa BTC, SOL, XRP, o ETH.
Sa maikling termino, maaaring makaranas ang mga trader ng bahagyang negatibong sentiment tungkol sa branded wallet apps at paghawak ng seed phrase, na maaaring bahagyang magtaas ng napapansing panganib para sa mga asset na binanggit sa mga ulat ng pagnanakaw. Gayunpaman, hindi nagpapahiwatig ang ulat ng mga patuloy na outage sa antas ng network, pagbabago ng mga parameter, o sistemikong liquidity shocks. Sa katamtamang termino, malamang na mananatili ang mga epekto sa merkado sa kamalayan na may kaugnayan sa seguridad kaysa sa tuloy-tuloy na pressure sa presyo.
Sa kabuuan, ang pinaka-malamang na tugon ng merkado ay limitado sa pagpepresyo ng sentiment/operational risk kaysa isang malinaw na bullish o bearish na directional catalyst para sa mga apektadong cryptocurrencies.