Очевидний шкідливий додаток, який нібито є апаратним гаманцем для криптовалюти Trezor, було видалено з App Store від Apple, хоча швидкий пошук показав, що інші додатки-копії все ще ховаються.
20 червня керуючий партнер cryptocurrency Lawyers Рафаель Якобі опублікував попередження безпеки щодо Apple App Store. Якобі повідомив, що першим результатом пошуку «Trezor» був шкідливий додаток, призначений для крадіжки криптовалюти.
Він попередив користувачів Apple, що підроблений додаток «Trezor Wallet Suite» «запитуватиме вашу початкову фразу, що дозволить його операторам викрасти всю вашу криптовалюту». Якобі додав:
«Ця програма працює вже кілька тижнів, хоча загальна кількість жертв невідома, вона легко може бути сотнями чи тисячами».
Security Alert
The first search result for "Trezor" in the Apple @AppStore is a malicious application that will request your seed phrase, allowing its operators to steal all of your crypto.
The name of the malicious application is "Trezor Wallet Suite." You can verify… pic.twitter.com/vWsXTHpkYK
— Rafael Yakobi (@Deliver8tor) June 19, 2023
Cointelegraph шукав американську версію App Store і не зміг знайти шкідливу програму, на яку посилається Якобі. Як правило, Apple швидко видаляє підозрілі або шахрайські програми зі свого магазину додатків після отримання сповіщення.
Однак пошук за запитом «Trezor Wallet Suite» повернув іншу потенційно негідну програму під назвою «MyTREZŌR Suite: One Edition». У нього було лише два огляди — обидва з яких були попередженнями про те, що додаток є шахрайством, яке може вкрасти криптовалюту — тож, схоже, Apple ще не повністю очистила будинок.
Apple наполягає на тому, що додатки в її офіційному магазині додатків App Store були перевірені та дозволені з метою безпеки.
Найбезпечніше завантажити мобільні додатки для криптовалютних гаманців з офіційного сайту виробника. Хоча існує програма, доступна для користувачів Trezor на iOS, це лише супутня програма з обмеженою функціональністю.
Пов’язане: заборона Apple на зовнішні платежі визнана незаконною через ймовірну перемогу для NFT і криптовалют
За даними інформаційного агентства Apple 9to5mac.com, найбільша технологічна компанія світу не надто доброзичлива, коли справа доходить до додатків для криптовалют, які мають бути схвалені лише за суворих обставин. Видання зазначило:
«У той час як Apple каже, що App Store «це місце, якому можна довіряти», і бореться із стороннім завантаженням, у реальному житті навіть Apple не може захистити App Store від шахрайства».
Фальшиві програми-гаманці в App Store від Apple не є чимось новим. Як повідомляється, у 2021 році один користувач втратив 600 000 доларів США в біткойнах (BTC) після завантаження шкідливого додатка Trezor з App Store.
Терміни в новині
- Холодний (апаратний) гаманець
- Пристрій або носій, що зберігає ключі без підключення до інтернету, наприклад Ledger чи Trezor. Найнадійніший спосіб зберігати великі суми.
- NFT
- Невзаємозамінний токен — унікальний запис у блокчейні, що підтверджує володіння цифровим об'єктом: зображенням, ігровим предметом, квитком.
