Фальшивий додаток Ledger у App Store від Apple нібито коштував американському музиканту Гарретту Даттону його 5.9 BTC — втрату, яку він каже, що знищила його пенсійний фонд за лічені миті. Даттон, найбільш відомий як фронтмен хіп-хоп блюз-гурту G. Love & Special Sauce, у суботньому дописі в X повідомив, що він завантажив на новий комп’ютер додаток, який виглядав як Ledger. Після введення seed phrase біткоїн зник. «Усі мої BTC зникли миттєво», — написав він, додавши, що його інші криптовалютні активи не постраждали. Знайома афера з дорогим поворотом Механіка цієї події болісно знайома будь-кому, хто спостерігав, як шахрайства з гаманцями розвивалися протягом останніх кількох років. Фальшивому додатку не потрібно було обходити апаратну безпеку Ledger. Достатньо було, щоб жертва передала одну річ, яку жоден легітимний постачальник гаманців не повинен просити в цьому контексті: seed phrase. Саме цей неприємний шаблон зберігається в багатьох із цих випадків. Атака не є надто технічно складною. Вона діє, тому що імітує довіру настільки добре, що змушує користувача порушити базові правила безпеки гаманця — зазвичай у поспішному або незнайомому процесі налаштування. Що робить цю справу помітною, так це канал. Згідно з повідомленнями, додаток був доступний через App Store від Apple, що надає шахрайству рівень правдоподібності, на який багато користувачів природно покладатимуться. Викрадений біткоїн, як повідомлялося, перемістили через KuCoin Ончейн-розвідник ЗахXBT заявив, що атакувальник відмив вкрадені 5.9 BTC через адреси депозитів KuCoin у дев’яти транзакціях. Це свідчить про те, що кошти швидко спрямували через маршрути, прив’язані до біржі — поширений прийом, коли атакувальники хочуть обірвати слід або вивести гроші частинами. Користувачі Ledger давно є улюбленою ціллю для шахраїв. Попередні атаки охоплювали все: від фішингових листів до фізичних листів, надісланих клієнтам із запитами на recovery phrases. Техніка змінюється, але основна мета — ні.
Пов'язані статті
Foundry запускає майнінг-пул для Zcash разом із провідним біткоїн-пулом у галузі
Вчора спотові ETF на біткойн зазнали чистого відтоку на 291 млн доларів США, Fidelity FBTC — чистий відтік на 229 млн доларів США