Mac App Store میں جعلی Ledger Live ایپ نے 9.5 ملین ڈالر کرپٹو چرا لیے

ایک جعلی “Ledger Live” ایپلیکیشن ایپل میک ایپ اسٹور پر نمودار ہوئی اور 7 اپریل سے 13 اپریل کے درمیان 50+ صارفین کی کرپٹو چرا لی، آن-چین محقق ZachXBT کے مطابق۔ جعلی Ledger Live ایپ کی تفتیش کا دعویٰ ہے کہ مجموعی نقصانات 9.5 ملین ڈالر سے زائد ہیں، متعدد نیٹ ورکس بشمول BTC، SOL، XRP اور EVM اثاثے شامل ہیں۔ ZachXBT کا کہنا ہے کہ چرا گئے فنڈز کو 150+ KuCoin سے منسلک ڈپازٹ پتے اور ایک مرکزی مکسنگ سروس جس کی شناخت “AudiA6” کے نام سے ہوئی، کے ذریعے من و عن کیا گیا۔ رپورٹ شدہ واقعات میں ایک والٹ تقریباً 3.27M USDT سے خالی ہونا شامل ہے، نیز متعدد متاثرین نے BTC اور ETH سے متعلقہ ہولڈنگز (stETH اور ETH سمیت) میں تقریباً $1.95M+ ہر ایک کھو دیے۔ موسیقار G. Love (Garrett Dutton) نے بھی رپورٹ کیا کہ انہوں نے ڈیوائس تبدیل کرتے وقت میلشَس Ledger-جیسہ ایپ ڈاؤن لوڈ کرنے کے بعد 5.92 BTC کھو دیے۔ جعلی ایپ 13 اپریل کو ہٹا دی گئی، مگر ZachXBT کے بقول یہ قریباً دو دن مزید آن لائن رہی۔ بتایا گیا ہے کہ مطلع کرنے پر KuCoin سپورٹ نے ایک مشکوک اکاؤنٹ منجمد کر دیا، تاہم اشاعت کے وقت ان نتائج کی آزادانہ تصدیق Apple یا KuCoin کی جانب سے نہیں ہوئی تھی۔ تاجروں کے لیے یہ بنیادی طور پر سیکیورٹی اور فراڈ کا خطرہ ہے نہ کہ کسی پروٹوکول یا نیٹ ورک کا محرک، جو seed-phrase اور برانڈڈ والیٹ ایپ ورک فلو کے بارے میں سِنٹیمنٹ کو معمولی حد تک دبانے کا باعث بن سکتا ہے۔