В Apple App Store появилось поддельное приложение криптокошелька Ledger Live под macOS, которое обманом лишило 50 пользователей криптоактивов на сумму около 9,5 миллионов долларов США. С начала апреля 2026 года жертвы, скачавшие это приложение, сообщали о потерях, начиная от нескольких сотен тысяч долларов до миллиона и более.
Согласно исследованию, проведённому блокчейн-аналитиком ZachXBT, злоумышленники использовали классическую схему обмана, которая заключалась в выманивании мнемонических фраз у пользователей. Эти фразы позволяли им полностью контролировать криптоаккаунты жертв, после чего активы переводились на адреса, которые затем использовались для отмывания средств.
Все похищенные доллары распылялись по различным криптокошелькам на таких платформах, как Bitcoin, Ethereum, Tron, Solana и Ripple, а затем проходили через 150 депозитных счетов на криптобирже KuCoin, известной своими проблемами с соблюдением законодательства о борьбе с отмыванием денег.
Разработчиками поддельного приложения названа несуществующая организация SAS Software Company, а фактическими издателями выступила Leva Heal Limited — компания, не имеющая никакого отношения к Ledger. С целью повысить достоверность фальшивки, злоумышленники регулярно обновляли приложение и фальсифицировали отзывы.
Эксперты поднимают серьёзные вопросы о том, как подобное приложение смогло пройти проверку в App Store, особенно учитывая, что оригинальное приложение Ledger для macOS доступно только на официальном сайте, а в магазине приложений представлена лишь версия для iOS.
Тем временем Apple уже удалила вредоносное приложение, а криптобиржа KuCoin заморозила учетные записи, связанные с этим инцидентом, хотя и на краткий срок — до 20 апреля 2026 года.В Apple App Store появилось поддельное приложение криптокошелька Ledger Live под macOS, которое обманом лишило 50 пользователей криптоактивов на сумму около 9,5 миллионов долларов США. С начала апреля 2026 года жертвы, скачавшие это приложение, сообщали о потерях, начиная от нескольких сотен тысяч долларов до миллиона и более.
Согласно исследованию, проведённому блокчейн-аналитиком ZachXBT, злоумышленники использовали классическую схему обмана, которая заключалась в выманивании мнемонических фраз у пользователей. Эти фразы позволяли им полностью контролировать криптоаккаунты жертв, после чего активы переводились на адреса, которые затем использовались для отмывания средств.
Все похищенные доллары распылялись по различным криптокошелькам на таких платформах, как Bitcoin, Ethereum, Tron, Solana и Ripple, а затем проходили через 150 депозитных счетов на криптобирже KuCoin, известной своими проблемами с соблюдением законодательства о борьбе с отмыванием денег.
Разработчиками поддельного приложения названа несуществующая организация SAS Software Company, а фактическими издателями выступила Leva Heal Limited — компания, не имеющая никакого отношения к Ledger. С целью повысить достоверность фальшивки, злоумышленники регулярно обновляли приложение и фальсифицировали отзывы.
Эксперты поднимают серьёзные вопросы о том, как подобное приложение смогло пройти проверку в App Store, особенно учитывая, что оригинальное приложение Ledger для macOS доступно только на официальном сайте, а в магазине приложений представлена лишь версия для iOS. Тем временем Apple уже удалила вредоносное приложение, а криптобиржа KuCoin заморозила учетные записи, связанные с этим инцидентом, хотя и на краткий срок — до 20 апреля 2026 года.
]]>
Свежие комментарии