به گفته ZachXBT، محقق حوزه ارزهای دیجیتال، تقریباً ۶۰۰ هزار دلار بیت کوین (BTC) از کاربرانی که برنامه جعلی Ledger Live را از اپ‌استور مایکروسافت دانلود کرده بودند به سرقت رفته است.
این تحلیلگر آنچین، برنامه اسکم «Ledger live Web3» که کاربران را مورد فریب قرار داده بود در تاریخ ۵ نوامبر شناسایی کرد. این برنامه به گونه‌ای عمل می‌کرد که کاربران فکر کنند برنامه «Ledger live» که یک رابط کاربری برای کیف پول‌های سخت‌افزاری لجر محسوب میشود را دانلود کرده‌اند.
طبق گزارش Blockchain.com، این کلاهبردار از طریق ۳۸ تراکنش و با استفاده از نشانی کیف پول «bc1q…y64q» تقریباً ۱۶/۸ بیت کوین دریافت کرده است. تقریباً ۱۱۵،۲۰۰ دلار در دو تراکنش از کیف پول کلاهبرداران منتقل شده و ۴۷۳،۸۰۰ دلار معادل ۱۳/۵ بیت کوین برای آنها باقی‌مانده است.
ZachXBT در پست بعدی خود اشاره کرده که در حال حاضر احتمالاً مایکروسافت برنامه جعلی Ledger Live را از پلتفرم خود حذف کرده است.
اولین تراکنش ارسال شده به نشانی کیف پول این کلاهبردار در ۲۴ اکتبر به ارزش ۵۲۱۰ دلار انجام شده است. قبل از آن این کیف پول مورد استفاده قرار نگرفته بود. بیشتر این تراکنش‌ها از ۲ نوامبر انجام شده و بزرگترین جابه‌جایی در ۴ نوامبر و به ارزش ۸۱،۲۰۰ دلار بوده است.
طبق بررسی‌های cointelegraph، برنامه جعلی «Ledger live Web3» در تاریخ ۱۹ اکتبر به اپ استور مایکروسافت اضافه شده است.
ZachXBT گفته که او در ۴ نوامبر دو پیام از قربانیان دریافت کرده و آنها گفته‌اند که مایکروسافت باید مسئولیت سهل‌انگاری خود را درباره این برنامه را بپذیرد.
این اولین بار نیست که یکی از برنامه‌های جعلی لجر لایو به اپ‌استور مایکروسافت راه پیدا می‌کند.
حساب پشتیبانی لجر در پلتفرم X در ماه‌های دسامبر و مارس به کاربران خود در مورد برنامه جعلی Ledger Live اطلاع‌رسانی کرده بود.
لجر در مورد این کلاهبرداری نظری نداده؛ اما به کاربران گفته که «تنها مکان امن» برای دانلود Ledger Live از وب‌سایت آن، یعنی ledger.com است.
نظرات کاربران