Punti Chiave

Il musicista perde 5.92 BTC ($420K) a causa di un'applicazione Ledger contraffatta sull'App Store di Mac

L'app di phishing si spaccia per il legittimo software Ledger Live per catturare le frasi di recupero

L'analisi della blockchain rintraccia criptovalute rubate agli indirizzi dell'exchange KuCoin

L'incidente rivela vulnerabilità critiche nella procedura di revisione delle app di Apple

L'attacco sfrutta la fiducia degli utenti nelle piattaforme ufficiali di distribuzione delle app

Un'applicazione di portafoglio di criptovalute malevola mascherata da software ufficiale di Ledger ha rubato circa $420.000 in Bitcoin dal musicista Garrett Dutton, noto professionalmente come G. Love. Il furto è avvenuto quando la vittima ha scaricato quella che sembrava essere un'applicazione legittima di Ledger Live dall'App Store di Apple e ha inserito la sua frase di recupero durante la configurazione del dispositivo. Nel giro di pochi minuti, gli attaccanti hanno trasferito l'intero saldo di 5.92 BTC a indirizzi sotto il loro controllo.