Фейковий додаток Ledger Live в Mac App Store вкрав криптовалюту на 9,5 млн доларів

| decrypt.co
Підробний додаток “Ledger Live” з’явився в Apple Mac App Store і вкрав криптовалюту в понад 50 користувачів між 7 та 13 квітня, повідомляє ончейн‑дослідник ZachXBT. Розслідування стверджує, що загальні збитки перевищують 9,5 млн доларів у кількох мережах, включно з BTC, SOL, XRP та EVM‑активами. ZachXBT каже, що вкрадені кошти відмивалися через понад 150 депозитних адрес, пов’язаних із KuCoin, та через централізований міксер, ідентифікований як “AudiA6”. Повідомляється про гаманець, з якого виведено близько 3,27 млн USDT, а також про кількох постраждалих, які втратили приблизно по 1,95 млн доларів або більше кожен у BTC‑ і ETH‑позитіях (включно зі stETH і ETH). Музикант G. Love (Гарретт Даттон) також повідомив про втрату 5,92 BTC після завантаження шкідливого додатка, що видавався за Ledger, під час зміни пристрою. Підробний додаток було видалено 13 квітня, але, за словами ZachXBT, він ще майже два дні залишався онлайн. Підтримка KuCoin нібито заморозила підозрілий акаунт після повідомлення, але на момент публікації висновки не були незалежно підтверджені Apple чи KuCoin. Для трейдерів це насамперед сигнал ризику безпеки та шахрайства, а не каталізатор для протоколу чи мережі, що може трохи знизити довіру до робочих процесів із seed‑фразами та брендованими гаманцями.
Neutral
Це шахрайство шляхом імітації custodian/програмного забезпечення, а не зміна фундаменту будь-якого протоколу чи використання мережі. Основний вплив стосується безпеки жертв і робочих процесів шахрайства, з обмеженим прямим зв'язком із пропозицією, попитом або ончейн-фундаментами BTC, SOL, XRP чи ETH. У короткостроковій перспективі трейдери можуть помітити незначне ослаблення сентименту навколо брендових гаманців і поводження з seed-phrases, що може трохи підвищити відчутний ризик для активів, згаданих у звітах про крадіжки. Проте звіт не вказує на поточні мережеві збої, зміни параметрів або системні шоки ліквідності. У середньостроковій перспективі ринкові наслідки, ймовірно, обмежаться підвищенням обізнаності щодо безпеки, а не стійким тиском на ціни. В цілому, найбільш імовірна реакція ринку — це ціноутворення операційного/сентиментального ризику, а не явний бичий або ведмежий каталізатор для постраждалих криптовалют.