Поддельное приложение Ledger Live проникло в магазин приложений Microsoft, украдено 588 тысяч долларов

По словам эксперта по криптовалютам ZachXBT, почти 600 000 долларов США в биткоин (BTC) были украдены у пользователей, которые загрузили поддельное приложение Ledger Live в магазине приложений Microsoft.

5 ноября он-чейн-аналитик заметил мошенничество «Ledger Live Web3», которое заставляет пользователей думать, что они загружают «Ledger Live» — пользовательский интерфейс для аппаратных кошельков Ledger для хранения криптовалюты в автономном режиме.

По данным Blockchain.com, мошенник получил около 16,8 BTC на сумму 588 000 долларов США в результате 38 транзакций с использованием адреса кошелька «bc1q….y64q». За две транзакции из кошелька мошенника ушло около 115 200 долларов США, в результате чего на нем осталось 473 800 долларов США или 13,5 BTC.

https://twitter.com/zachxbt/status/1720961400313373127?ref_src=twsrc%5Etfw

Первая транзакция, отправленная на адрес кошелька мошенника, состоялась 24 октября на сумму 5210 долларов США. До этого кошельком не пользовались.

Большинство этих транзакций произошло со 2 ноября, при этом самый крупный перевод на общую сумму $81 200 состоялся 4 ноября.

Поиск Cointelegraph обнаружил, что поддельное приложение «Ledger Live Web3» появилось в магазине приложений Microsoft еще 19 октября.

В ZachXBT заявили, что 4 ноября они получили два сообщения от жертв, и даже заявили, что Microsoft «должна нести ответственность» за то, что позволила поддельному приложению Ledger Live появиться в ее магазине приложений.

https://twitter.com/Ledger_Support/status/1607290842649083910?ref_src=twsrc%5Etfw

Ledger не прокомментировал мошенничество, но ранее сообщил пользователям, что «единственное безопасное место» для загрузки Ledger Live — это его веб-сайтledger.com.

Коинтелеграф обратился к Microsoft за комментариями, но не получил немедленного ответа.