- Một ứng dụng Ledger Live giả mạo đã xuất hiện trên Microsoft App Store chính thức, bẫy người dùng tải xuống.
- Người dùng tải xuống ứng dụng giả mạo đã mất 16,8 BTC trị giá 588.000 USD.
- Ví của hacker hiện giữ 473.800 USD hoặc 13,5 BTC sau khi di chuyển 115.200 USD
Thám tử blockchain ZachXBT đã phát hiện ra sự xuất hiện của ứng dụng Ledger Live giả mạo trên Microsoft App Store chính thức, gây thất thoát hơn 16 Bitcoin (BTC). Theo một bài đăng ngày 5 tháng 11, được ZachXBT chia sẻ trên X, người dùng bị mắc kẹt trong việc tải xuống trò lừa đảo “Ledger Live Web3”, tạo ra ảo tưởng về Ledger Live, giao diện người dùng của ví phần cứng Ledger.
Hiện tại, khoảng 16,8 BTC trị giá 588.000 USD đã bị kẻ lừa đảo đánh cắp từ những người dùng đã tải xuống ứng dụng giả mạo. Được biết, giao dịch đầu tiên trong địa chỉ ví của kẻ khai thác là vào ngày 24 tháng 10, chiếm 5.210 USD. Kể từ ngày 2 tháng 11, tài khoản này đã tham gia vào các giao dịch lớn, trong đó giao dịch lớn nhất xảy ra vào ngày 4 tháng 11, với tổng trị giá 81.200 USD.
Dữ liệu được Blockchain.com tiết lộ cho thấy kẻ tấn công đã nhận được số Bitcoin này thông qua 38 giao dịch bằng địa chỉ ví bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q. Qua hai giao dịch tiếp theo, khoảng 115.200 USD đã được chuyển khỏi ví, trong đó ví hiện đang giữ 473.800 USD hoặc 13,5 BTC.
Ứng dụng Ledger Live Web3 lần đầu tiên xuất hiện trên Microsoft App Store vào giữa tháng 10. Sau vụ mất Bitcoin lớn, Microsoft dường như đã gỡ bỏ ứng dụng giả mạo này, theo một tweet tiếp theo của ZachXBT.
Trước đó, cả vào tháng 12/2022 và tháng 3/2023, ứng dụng Ledger Live giả mạo đã xuất hiện trên kho ứng dụng Microsoft. Một bài đăng ngày 26 tháng 12, được xuất bản bởi Ledger Support trên X, tuyên bố rằng nơi an toàn duy nhất để tải xuống Ledger Live là trang web của họ.
Họ cũng cảnh báo người dùng chống lại Sổ cái giả mạo, chỉ ra rằng, “Sổ cái sẽ KHÔNG BAO GIỜ yêu cầu bạn cụm từ khôi phục 24 từ của bạn”.
Tìm hiểu một số Ví trữ coin an toàn cho mọi người :
Leave a comment