Điểm chính: Một ứng dụng Ledger Live giả mạo đã có sẵn để tải xuống trên Microsoft App Store và nó đã đánh cắp gần 600.000 đô la Bitcoin từ những người dùng không hề hay biết. Ứng dụng giả mạo Ledger Live có tên là "Ledger Live Web3" và nó đã lừa người dùng nghĩ rằng họ đang cài đặt ứng dụng Ledger Live chính hãng. Những kẻ lừa đảo đã đánh cắp được khoảng 16,8 BTC, tương đương với 588.000 đô la, thông qua 38 giao dịch. Một khoản tiền lớn gần 600.000 đô la Bitcoin đã bị đánh cắp do những cá nhân vô tình tải xuống ứng dụng Ledger Live giả mạo từ cửa hàng ứng dụng của Microsoft. Ứng dụng Ledger Live giả mạo đánh cắp 588.000 đô la tiền điện tử Ứng dụng lừa đảo có tên là "Ledger Live Web3" đã lừa người dùng nghĩ rằng họ đang cài đặt giao diện Ledger Live chính hãng để lưu trữ tiền điện tử ngoại tuyến an toàn bằng ví phần cứng Ledger. Kẻ lừa đảo đã tích lũy được khoảng 16,8 BTC, tương đương 588.000 đô la, thông qua 38 giao dịch sử dụng địa chỉ ví "bc1q....y64q", theo báo cáo của Blockchain.com. Tổng cộng khoảng 115.200 đô la đã được rút khỏi ví của kẻ lừa đảo trong hai giao dịch riêng biệt, để lại số dư còn lại là 473.800 đô la hoặc 13,5 BTC. Sau đó, ZachXBT đã đề cập rằng Microsoft có thể đã xóa ứng dụng Ledger Live gian lận khỏi nền tảng của mình. Giao dịch đầu tiên được gửi đến ví của kẻ lừa đảo xảy ra vào ngày 24 tháng 10, tổng cộng là 5.210 đô la. Trước đó, ví đã không hoạt động. Ứng dụng Ledger Live giả mạo phơi bày lỗ hổng bảo mật trong Microsoft App Store Phần lớn các giao dịch này đã diễn ra kể từ ngày 2 tháng 11, với giao dịch chuyển tiền lớn nhất lên tới 81.200 đô la vào ngày 4 tháng 11. Một cuộc điều tra do Cointelegraph tiến hành đã tiết lộ sự tồn tại của ứng dụng "Ledger Live Web3" giả mạo trong cửa hàng ứng dụng của Microsoft từ ngày 19 tháng 10. Đây không phải là lần đầu tiên một ứng dụng Ledger Live giả mạo xâm nhập vào cửa hàng ứng dụng của Microsoft. Tài khoản hỗ trợ của Ledger trên nền tảng truyền thông xã hội X (trước đây là Twitter) trước đây đã cảnh báo người dùng về sự hiện diện của một ứng dụng Ledger Live giả mạo vào hai lần riêng biệt vào tháng 12 và tháng 3.Mặc dù Ledger chưa đưa ra tuyên bố cụ thể nào về vụ lừa đảo này, nhưng Ledger luôn nhấn mạnh với người dùng rằng nguồn chính thức và an toàn để tải Ledger Live là từ trang web chính thức của Ledger.com. Chúng tôi đã nỗ lực liên hệ với Microsoft để xin bình luận, nhưng hiện tại vẫn chưa nhận được phản hồi ngay lập tức. TUYÊN BỐ MIỄN TRỪ TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi […]