588.000 USD đã bị đánh cắp trong 38 giao dịch, với giao dịch chuyển khoản lớn nhất trị giá 81.200 USD.
Gần 600.000 đô la Bitcoin (BTC) đã bị đánh cắp từ những người dùng đã tải xuống ứng dụng Ledger Live giả mạo trên cửa hàng ứng dụng Microsoft, theo ZachXBT, thám tử tiền điện tử.
Nhà phân tích giao dịch đã phát hiện ra trò lừa đảo Ledger Live Web3 vào ngày 5 tháng 11, lừa người dùng nghĩ rằng họ đang tải xuống Ledger Live — giao diện người dùng dành cho ví phần cứng Ledger để lưu trữ tiền điện tử ngoại tuyến.
Kẻ lừa đảo đã nhận được khoảng 16,8 BTC trị giá 588.000 USD qua 38 giao dịch sử dụng địa chỉ ví, bc1q….y64q, theo Blockchain.com. Khoảng 115.200 đô la đã rời khỏi ví lừa đảo qua hai giao dịch, để lại trong đó 473.800 đô la hoặc 13,5 BTC.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
— ZachXBT (@zachxbt) November 5, 2023
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn
Giao dịch đầu tiên được gửi đến địa chỉ ví lừa đảo diễn ra vào ngày 24 tháng 10, trị giá 5.210 USD. Trước đó, ví chưa được sử dụng.
Hầu hết các giao dịch này diễn ra kể từ ngày 2 tháng 11, với giao dịch chuyển khoản lớn nhất với tổng trị giá 81.200 USD vào ngày 4 tháng 11.
Một tìm kiếm của WebGiaCoin đã phát hiện ra ứng dụng Ledger Live Web3 giả mạo đã xuất hiện trong cửa hàng ứng dụng Microsoft ngay từ ngày 19 tháng 10.
ZachXBT cho biết họ đã nhận được hai tin nhắn từ nạn nhân vào ngày 4 tháng 11 và thậm chí còn lập luận rằng Microsoft phải chịu trách nhiệm pháp lý về việc cho phép ứng dụng Ledger Live giả mạo xuất hiện trong cửa hàng ứng dụng của mình.
Sadly received two messages about this from victims today. Seems another person lost funds in just past few min. pic.twitter.com/yYPbizltN5
— ZachXBT (@zachxbt) November 5, 2023
Đây không phải là lần đầu tiên một ứng dụng Ledger Live giả mạo xâm nhập vào cửa hàng ứng dụng của Microsoft.
Tài khoản hỗ trợ sổ cái trên X (trước đây là Twitter) đã thông báo cho người dùng về ứng dụng Ledger Live giả mạo trong hai dịp riêng biệt vào tháng 12 và tháng 3.
Hey #ledger users
— Ledger Support (@Ledger_Support) December 26, 2022
Beware of fake Ledger Live apps published on the Microsoft Store
The only safe place to download Ledger Live is on our websitehttps://t.co/cDLX1rEWPf
Ledger will NEVER ask you for your 24-word recovery phrase ❌
Stay safe pic.twitter.com/0dXTJ7FeuO
Ledger chưa bình luận về trò lừa đảo này nhưng trước đó đã nhắc lại với người dùng rằng "nơi an toàn duy nhất" để tải xuống Ledger Live là từ trang web của nó, ledger.com.
Cointelegraph đã liên hệ với Microsoft để yêu cầu bình luận nhưng không nhận được phản hồi ngay lập tức.
Tạp chí: 'Trừu tượng hóa tài khoản' tăng cường năng lượng cho ví Ethereum: Hướng dẫn dành cho người giả
Theo CoinTelegraph
|
Tags: Ledger Live, Ứng dụng, Microsoft App Store, ZachXBT, Blockchain.com, Ứng dụng giả mạo,