Ψεύτικη Εφαρμογή Ledger Πέρασε από την Apple, Κόστισε στον Μουσικό G. Love Σχεδόν 6 BTC

Ο μουσικός G. Love έχασε 5,92 BTC από μια ψεύτικη εφαρμογή Ledger στο Apple Mac App Store. Ο ZachXBT εντόπισε τα κλεμμένα κεφάλαια σε διευθύνσεις κατάθεσης του KuCoin.

Ο Garrett Dutton, επαγγελματικά γνωστός ως G. Love, έχασε σχεδόν έξι Bitcoin σε δευτερόλεπτα αφού μια ψεύτικη εφαρμογή Ledger πέρασε μέσα από το Apple Mac App Store. Η εφαρμογή φαινόταν νόμιμη. Δεν ήταν.

Γράφοντας στο X, ο G. Love είπε ότι μετέφερε το πορτοφόλι υλικού Ledger του σε έναν νέο υπολογιστή όταν κατέβασε αυτό που φαινόταν να είναι η επίσημη εφαρμογή. Τα BTC εξαφανίστηκαν αμέσως. Περιέγραψε την απώλεια ως το συνταξιοδοτικό του ταμείο, που χτίστηκε σε δέκα χρόνια διακράτησης.

"Είχα μια πολύ δύσκολη μέρα σήμερα. Έχασα το συνταξιοδοτικό μου ταμείο σε ένα χακάρισμα/απάτη όταν μετέφερα το @Ledger μου στον νέο μου υπολογιστή και κατά λάθος κατέβασα μια κακόβουλη εφαρμογή ledger από το @Apple store," ανάρτησε. "Όλα τα BTC μου εξαφανίστηκαν σε μια στιγμή."

Η Apple ενέκρινε την απάτη

Η ψεύτικη εφαρμογή πέρασε τη διαδικασία ελέγχου της Apple. Αυτό το μέρος δεν έχει ακόμη εξηγηθεί.Ο Love ανάρτησε το hash της συναλλαγής στο X ώστε άλλοι να μπορούν να επαληθεύσουν την κλοπή on-chain. Το hash TX — 8753c7d24a28f677089aefb09628eb9b191e843ae965f55ca8ae87540561feaf — επιβεβαίωσε την αποστράγγιση. Είπε ότι 5,9 BTC ήταν όλα όσα είχε. "Δούλευα πάνω σε αυτό fuuuuuck προσέξτε εκεί έξω," έγραψε.

Σε ξεχωριστή ανάρτηση, μοιράστηκε τη διεύθυνση BTC του, ρωτώντας την κοινότητα αν κάποιος ήθελε να τον βοηθήσει να ανακάμψει. "Αυτό είναι είτε αξιολύπητο είτε αστείο, και νιώθω και τα δύο," έγραψε.

Ο ZachXBT εντόπισε κάθε Satoshi

Ο ερευνητής blockchain ZachXBT επενέβη. Εντόπισε όλα τα 5,92 BTC μέσω εννέα ξεχωριστών συναλλαγών, οι οποίες όλες πέρασαν από διευθύνσεις κατάθεσης του KuCoin.

"Γεια, εντόπισα τα 5,92 BTC που κλάπηκαν, και όλα ξεπλύθηκαν μέσω διευθύνσεων κατάθεσης @kucoincom," έγραψε ο ZachXBT στο X. Ανάρτησε και τα εννέα hash συναλλαγών. Τα χρήματα κινήθηκαν γρήγορα. Μέχρι να το προσέξει κανείς, είχαν ήδη χωριστεί σε πολλαπλές διευθύνσεις και είχαν υποβληθεί σε επεξεργασία μέσω του ανταλλακτηρίου.

Η δική του τεκμηρίωση υποστήριξης του Ledger προειδοποιεί ότι αυτό το είδος επίθεσης εκτελείται εδώ και καιρό. Σύμφωνα με την επίσημη σελίδα προειδοποίησης απάτης του Ledger, κακόβουλοι φορείς κατασκευάζουν πειστικά αντίγραφα του Ledger Wallet και ωθούν τους χρήστες να εισάγουν τη φράση ανάκτησης μυστικού 24 λέξεων τους. Αυτή η φράση, μόλις πληκτρολογηθεί οπουδήποτε εκτός της φυσικής συσκευής Ledger, δίνει πλήρη πρόσβαση στο πορτοφόλι στον επιτιθέμενο.

Η καθοδήγηση του Ledger είναι άμεση: η φράση ανάκτησης δεν πρέπει ποτέ να εισάγεται σε κανέναν υπολογιστή, εφαρμογή για κινητά ή διαδικτυακή πλατφόρμα. Η αποκατάσταση συμβαίνει μόνο στην ίδια τη συσκευή υλικού κατά τη διάρκεια της εγκατάστασης.

Το πρόβλημα του App Store που κανείς δεν διόρθωσε

Αυτή δεν είναι η πρώτη φορά που μια ψεύτικη εφαρμογή κρυπτονομισμάτων πέρασε από τη διαδικασία ελέγχου της Apple. Η τεκμηρίωση του Ledger σημειώνει συγκεκριμένα ψεύτικες εφαρμογές Chrome ως γνωστό διάνυσμα επίθεσης, σημειώνοντας ότι οι επίσημες λήψεις πρέπει να προέρχονται μόνο από τον ιστότοπο του Ledger απευθείας.

Το Mac App Store υποτίθεται ότι ήταν διαφορετικό. Ο έλεγχος υποτίθεται ότι θα το εντόπιζε αυτό. Δεν το έκανε. Η υπόθεση του Love είναι περισσότερο από προσωπική απώλεια. Το ποσό, 5,92 BTC, άξιζε περίπου 420.000 $ τη στιγμή της κλοπής. Μια δεκαετία συσσώρευσης, αποστραγγίστηκε σε δευτερόλεπτα από μια εφαρμογή που ενέκρινε μια μεγάλη πλατφόρμα.

Ο εντοπισμός του ZachXBT τοποθετεί τα κλεμμένα κεφάλαια στο KuCoin. Αν θα ακολουθήσει κάποια ανάκτηση παραμένει ασαφές.

Η ανάρτηση Ψεύτικη εφαρμογή Ledger ξεπέρασε την Apple, κόστισε στον μουσικό G. Love σχεδόν 6 BTC εμφανίστηκε πρώτα στο Live Bitcoin News.