Microsoft App Store’da düzmece bir Ledger Live uygulaması ortaya çıktı ve kullanıcıları uygulamayı indirmeleri için tuzağa düşürdü. Uydurma uygulamayı indiren kullanıcılar 588 bin dolar pahasında BTC kaybetti.
Blokzincir uzmanı ZachXBT, resmi Microsoft App Store’da uydurma bir Ledger Live uygulamasının ortaya çıktığını ve 16 Bitcoin’den (BTC) fazla kayba neden olduğunu ortaya çıkardı. ZachXBT tarafından X’te paylaşılan 5 Kasım tarihli bir gönderiye nazaran, kullanıcılar Ledger donanım cüzdanının kullanıcı arayüzü olan Ledger Live’ın bir yanılsamasını yaratan “Ledger Live Web3” isimli düzmece uygulamayı indirmek için tuzağa düşürüldü.
Halihazırda uydurma uygulamayı indirmiş olan kullanıcılardan dolandırıcı tarafından 588 bin dolar bedelinde yaklaşık 16,8 BTC çalınmış durumda. Bildirildiğine nazaran, istismarcının cüzdan adresindeki birinci süreç 24 Ekim’de gerçekleşti ve 5 bin 210 dolar meblağında oldu. Hesap, 2 Kasım’dan bu yana, en büyüğü 4 Kasım’da gerçekleşen ve toplam 81 bin 200 dolar olan büyük süreçlere dahil oldu.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) November 5, 2023
Blockchain.com tarafından ortaya çıkarılan bilgiler, saldırganın bu Bitcoinleri “bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q” cüzdan adresini kullanarak 38 süreç yoluyla aldığını gösterdi. Sonraki iki süreçte cüzdandan yaklaşık 115 bin 200 dolar taşındı ve cüzdan şu anda 473 bin 800 dolar tutuyor.
Ledger Live Web3 uygulaması birinci olarak Ekim ayının ortasında Microsoft App Store’da ortaya çıktı. ZachXBT tarafından daha sonra atılan bir tweet’e nazaran, Bitcoin’lerin büyük ölçüde kaybedilmesinin akabinde Microsoft fake uygulamayı kaldırdı.
Daha evvel, hem Aralık 2022’de hem de Mart 2023’te, uydurma Ledger Live uygulaması Microsoft uygulama mağazasında görünmüştü. Ledger Support tarafından X’te yayınlanan 26 Aralık tarihli bir gönderide, Ledger Live’ı indirmek için tek inançlı yerin kendi web siteleri olduğu belirtildi. Ayrıyeten kullanıcıları düzmece Ledger’a karşı uyararak, “Ledger sizden ASLA 24 sözlük kurtarma cümlenizi istemeyecektir” denildi.
Loading...
