🚨 FAŁSZYWA APLIKACJA LEDGER W APPLE STORE WYDMA $424K W BITCOINIE
Fałszywa aplikacja „Ledger Live” w Apple Mac App Store podobno zlikwidowała całe zasoby Bitcoin użytkownika.
Amerykański muzyk Garrett Dutton stracił 5.92
$BTC ($424,000) po pobraniu aplikacji i wprowadzeniu swojego 24-słownego frazowego klucza, nieświadomie oddając pełny dostęp atakującym.
Śledczy on-chain ZachXBT prześledził skradzione fundusze do adresów depozytowych giełdy i postawił poważne pytania dotyczące tego, jak złośliwa aplikacja ominęła proces recenzji Apple.
Apple jeszcze nie wydało publicznego oświadczenia.
Ten incydent podkreśla jeden z najniebezpieczniejszych wektorów ataku w kryptowalutach dzisiaj - nie są to hakerzy protokołów, lecz oszustwa na poziomie użytkownika za pomocą fałszywych aplikacji.
Nawet gdy narzędzia do zarządzania są zaufane, najsłabszym ogniwem pozostaje ludzkie zachowanie pod presją inżynierii społecznej.
Jedno wprowadzenie frazy klucza wystarcza, aby całkowicie przejąć wszystkie techniczne warstwy zabezpieczeń.
Co czyni tę sprawę bardziej niepokojącą, to kanał dystrybucji - oficjalny rynek aplikacji, a nie losowa strona internetowa lub link phishingowy.
Stawia to większe pytanie o odpowiedzialność platformy w porównaniu do odpowiedzialności użytkownika w ochronie aktywów cyfrowych.
W miarę jak adopcja kryptowalut rośnie, tak samo rośnie wyrafinowanie ataków podszywających się pod portfele, giełdy i narzędzia zabezpieczające.
Bezpieczeństwo w kryptowalutach to już nie tylko kwestia kodu... to kwestia uwagi.
#Bitcoin #Ledger #Crypto #Hacks #Security $BTC