Повече от четири години измамно приложение, наподобяващо Биткойн портфейла Leather, беше достъпно за изтегляне в магазина за приложения на Apple, въпреки многократните предупреждения.
Твърди се, че въпросният портфейл е успял да източи Stacks (STX) на стойност $120,000, преди да бъде разкрит.
Наскоро Leather предупреди своите последователи в X (бивш Twitter) да се пазят от измамното приложение и да се въздържат от въвеждане на каквито и да било начални фрази. Подчертавайки, че приложението им за iOS все още не е пуснато официално, те увериха потребителите за навременни актуализации.
PSA: The Leather Wallet app currently in the iOS store is FAKE 🚨
⚠️ Do not download it, and definitely do not input your seed phrase.
We promise we'll let you know once our mobile app is actually ready!
Leather should only be downloaded directly from https://t.co/V9zpQR40uC.
— Leather — The Bitcoin wallet for the rest of us (@LeatherBTC) March 4, 2024
Джордж Бърк, основател на Portal Finance, разкри транзакция, илюстрираща кражбата на близо 38,000 STX (еквивалентни на приблизително $120,000) от фалшивото приложение. Той призова съоснователят на Stacks да предупреди общността за измамата.
Друг потребител, CryptoVonDoom, разказа за загуби, включително 27 NFT Ordinals, в измамното приложение.
Just lost my ordinals.
Might have downloaded a bad version of Leather Wallet from the App Store.
Unbelievable.
All my decent stuff went here.https://t.co/8zG9061Tiw— VonDoom.eth ☕️ (@CryptoVonDoom) March 10, 2024
CryptoVonDoom допълнително коментира измамното брандиране, подчертавайки убедителната имитация на LeatherBTC и използването на положителни отзиви, вероятно генерирани от AI. Приложението използва логото на Leather и типичните описания на крипто портфейла, за да създаде чувство на легитимност, примамвайки потребителите да разкрият своите начални фрази за възстановяване.
Примамвайки потребителите да въведат своята начална фраза за възстановяване, хакерите получиха достъп за прехвърляне на активи в собствените си портфейли. Въпреки предупрежденията на Leather, издадени преди повече от седмица, измамното приложение остана достъпно в магазина за приложения на Apple доскоро, въпреки че беше в списъка от няколко години. Към момента изглежда, че приложението е премахнато от платформата.
Loopscale, децентрализирана финансова платформа, изградена върху Solana, бе принудена да преустанови кредитната си дейност след сериозен пробив в сигурността, който доведе до загуби в размер на около $5.8 милиона.
Скорошна кибератака, насочена към профил в социалните медии на правителствен служител на Обединеното кралство, подчерта продължаващите опасения относно крипто измамите онлайн.
Бивш NFT трейдър е изправен пред потенциална присъда в затвора, след като призна, че е укрил милиони печалби чрез недекларирани продажби на дигитални активи.
Изследователи в областта на киберсигурността алармират за появата на нова и все по-усъвършенствана атака, насочена към крипто общността.