İndirmeden evvel bir kez daha düşünün: Düzmece uygulama Bitcoin’lerini aldı
Microsoft App Store’da uydurma bir Ledger Live uygulaması ortaya çıktı ve kullanıcıları uygulamayı indirmeleri için tuzağa düşürdü. Geçersiz uygulamayı indiren kullanıcılar 588 bin dolar pahasında BTC kaybetti.
Blokzincir uzmanı ZachXBT, resmi Microsoft App Store’da düzmece bir Ledger Live uygulamasının ortaya çıktığını ve 16 Bitcoin’den (BTC) fazla kayba neden olduğunu ortaya çıkardı. ZachXBT tarafından X’te paylaşılan 5 Kasım tarihli bir gönderiye göre, kullanıcılar Ledger donanım cüzdanının kullanıcı arayüzü olan Ledger Live’ın bir yanılsamasını yaratan “Ledger Live Web3” isimli geçersiz uygulamayı indirmek için tuzağa düşürüldü.
Halihazırda uydurma uygulamayı indirmiş olan kullanıcılardan dolandırıcı tarafından 588 bin dolar kıymetinde yaklaşık 16,8 BTC çalınmış durumda. Bildirildiğine göre, istismarcının cüzdan adresindeki ilk işlem 24 Ekim’de gerçekleşti ve 5 bin 210 dolar fiyatında oldu. Hesap, 2 Kasım’dan bu yana, en büyüğü 4 Kasım’da gerçekleşen ve toplam 81 bin 200 dolar olan büyük süreçlere dahil oldu.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) November 5, 2023
Blockchain.com tarafından ortaya çıkarılan bilgiler, saldırganın bu Bitcoinleri “bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q” cüzdan adresini kullanarak 38 işlem yoluyla aldığını gösterdi. Sonraki iki süreçte cüzdandan yaklaşık 115 bin 200 dolar taşındı ve cüzdan şu anda 473 bin 800 dolar tutuyor.
Ledger Live Web3 uygulaması ilk olarak Ekim ayının ortasında Microsoft App Store’da ortaya çıktı. ZachXBT tarafından daha sonra atılan bir tweet’e göre, Bitcoin’lerin büyük ölçüde kaybedilmesinin akabinde Microsoft fake uygulamayı kaldırdı.
Daha evvel, hem Aralık 2022’de hem de Mart 2023’te, geçersiz Ledger Live uygulaması Microsoft uygulama mağazasında görünmüştü. Ledger Support tarafından X’te yayınlanan 26 Aralık tarihli bir gönderide, Ledger Live’ı indirmek için tek inançlı yerin kendi web siteleri olduğu belirtildi. Ayrıyeten kullanıcıları uydurma Ledger’a karşı uyararak, “Ledger sizden ASLA 24 kelimelik kurtarma cümlenizi istemeyecektir” denildi.
