Пользователи, скачавшие поддельное приложение Ledger Live из Microsoft Store, потеряли $768 000 в различных криптовалютах. На это обратил внимание ончейн-аналитик ZachXBT.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) November 5, 2023
С 19 октября программа распространялась под видом легитимного пользовательского интерфейса для кошельков Ledger, позволяющего хранить криптовалюты в автономном режиме.
В общей сложности на кошелек мошенника поступило 38 транзакций на сумму 16,8 BTC ($588 000). Первая из них датирована 24 октября. Самый крупный единовременный перевод составил $81 200.
На момент написания все монеты выведены на другой адрес.
Также ZachXBT нашел Ethereum-адрес злоумышленника, на который поступили активы в эквиваленте чуть более 88 ETH. Совокупный ущерб составил $768 000.
Update: Received an ETH/BSC address from a victim that has collected ~$180K in funds from the fake app.
0x089Ecf0703B8E85183F29725f87da40AE488b7B9
This brings the total amount stolen to $768K+
— ZachXBT (@zachxbt) November 5, 2023
Microsoft уже удалила поддельное приложение Ledger Live со своей платформы. Тем не менее ZachXBT полагает, что технологический гигант «должен нести ответственность» за ситуацию.
Ранее в Bitrace назвали популярные способы кражи биткоинов.