Как сообщил ZachXBT, фейковое приложение Ledger Live Web3 мимикрировало под производителя аппаратных кошельков Ledger, используемых для хранения биткоинов в автономном режиме. У людей, скачавших поддельное приложение в магазине Microsoft App Store, украдены биткоины на $588 000 в ходе 38 транзакций. Большинство транзакций совершены после 2 ноября, а самый крупный перевод на сумму $81 200 был выполнен 4 ноября.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
— ZachXBT (@zachxbt) November 5, 2023
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
Позднее ZachXBT сообщил, что Microsoft уже удалила мошенническое приложение Ledger Live со своей платформы. Однако «блокчейн-детектив» заявил, что получил еще два сообщения от пострадавших пользователей, поэтому Microsoft должна нести ответственность за то, что допустила появление фиктивного программного обеспечения в своем магазине приложений.
Hey #ledger users
— Ledger Support (@Ledger_Support) December 26, 2022
Beware of fake Ledger Live apps published on the Microsoft Store
The only safe place to download Ledger Live is on our websitehttps://t.co/cDLX1rEWPf
Ledger will NEVER ask you for your 24-word recovery phrase
Stay safe pic.twitter.com/0dXTJ7FeuO
Это уже не первый раз, когда в нем появляется поддельное приложение Ledger Live. В декабре прошлого года команда Ledger уже предупреждала своих клиентов о поддельных продуктах Ledger Live, размещенных в Microsoft App Store. Специалисты Ledger никогда не попросят пользователей ввести уникальную сид-фразу из 24 слов, отметил производитель аппаратных кошельков.
Похожая ситуация случилась в 2021 году с пользователем кошелька Trezor, который после скачивания поддельного приложения в магазине Apple App Store потерял 17,1 BTC. Пользователь обижен именно на компанию Apple, утверждавшую, что каждое ее приложение проходит тщательную проверку.