Musiker verliert $420K in Bitcoin an betrügerische Ledger-App im Mac App Store
Wichtige Punkte
Musiker verliert 5.92 BTC ($420K) an gefälschte Ledger-Anwendung im Mac App Store
Phishing-App gibt sich als legitime Ledger Live-Software aus, um Wiederherstellungsphrasen abzufangen
Blockchain-Analyse verfolgt gestohlene Kryptowährung zu KuCoin-Börsenadressen
Vorfall offenbart kritische Sicherheitsanfälligkeiten im App-Prüfprozess von Apple
Angriff nutzt das Vertrauen der Nutzer in offizielle App-Verteilungsplattformen aus
Eine bösartige Kryptowährungs-Wallet-Anwendung, die sich als offizielle Software von Ledger ausgibt, hat etwa $420.000 in Bitcoin von dem Musiker Garrett Dutton, bekannt als G. Love, gestohlen. Der Diebstahl ereignete sich, als das Opfer die scheinbar legitime Ledger Live-Anwendung aus dem Mac App Store von Apple herunterlud und seine Wiederherstellungsphrase während der Einrichtung des Geräts eingab. Innerhalb von Minuten transferierten die Angreifer den gesamten Betrag von 5.92 BTC an Adressen unter ihrer Kontrolle.