Как сообщил ZachXBT, фейковое приложение Ledger Live Web3 мимикрировало под производителя аппаратных кошельков Ledger, используемых для хранения биткоинов в автономном режиме. У людей, скачавших поддельное приложение в магазине Microsoft App Store, украдены биткоины на $588 000 в ходе 38 транзакций. Большинство транзакций совершены после 2 ноября, а самый крупный перевод на сумму $81 200 был выполнен 4 ноября.

Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen

Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
— ZachXBT (@zachxbt) November 5, 2023

Позднее ZachXBT сообщил, что Microsoft уже удалила мошенническое приложение Ledger Live со своей платформы. Однако «блокчейн-детектив» заявил, что получил еще два сообщения от пострадавших пользователей, поэтому Microsoft должна нести ответственность за то, что допустила появление фиктивного программного обеспечения в своем магазине приложений.

Hey #ledger users

Beware of fake Ledger Live apps published on the Microsoft Store

The only safe place to download Ledger Live is on our websitehttps://t.co/cDLX1rEWPf

Ledger will NEVER ask you for your 24-word recovery phrase

Stay safe pic.twitter.com/0dXTJ7FeuO
— Ledger Support (@Ledger_Support) December 26, 2022

Это уже не первый раз, когда в нем появляется поддельное приложение Ledger Live. В декабре прошлого года команда Ledger уже предупреждала своих клиентов о поддельных продуктах Ledger Live, размещенных в Microsoft App Store. Специалисты Ledger никогда не попросят пользователей ввести уникальную сид-фразу из 24 слов, отметил производитель аппаратных кошельков.

Похожая ситуация случилась в 2021 году с пользователем кошелька Trezor, который после скачивания поддельного приложения в магазине Apple App Store потерял 17,1 BTC. Пользователь обижен именно на компанию Apple, утверждавшую, что каждое ее приложение проходит тщательную проверку.

Читать материал на Bits.media