Щойно побачив цю дивну історію — музикант G. Love втратив весь свій пенсійний фонд через підроблений додаток Ledger у Mac App Store. Більше 50 людей постраждали від цієї шахрайської схеми у період з 7 по 13 квітня, втративши понад 9,5 мільйонів доларів у Bitcoin, Solana, XRP та інших активах. Підроблений додаток виглядав досить справжнім, що люди навіть не зрозуміли, поки не стало занадто пізно.

Сам G. Love опублікував про це у X, сказавши, що випадково завантажив зловмисний додаток Ledger Live під час налаштування нового комп’ютера і втратив 5,92 BTC — приблизно $449K за поточними цінами. Це його пенсія, яка зникла миттєво. Аналізатор блокчейну ZachXBT простежив викрадені кошти до міксингової служби, яка використовувала кілька депозитних адрес на великій централізованій біржі, але, ймовірно, біржа заблокувала підозрілий акаунт після повідомлення.

Що мене дивує, так це наскільки легкою є ця вектор атаки. Підроблені додатки, фейкові сайти, фейкові електронні листи — це буквально найпоширеніші способи, якими люди втрачають свої криптоактиви. Ledger навіть має цілій сторінку, присвячену фішинговим кампаніям, що попереджає про саме такі речі, але підроблений додаток все одно пройшов перевірку Apple. Змушує задуматися, скільки ще таких випадків досі залишаються непоміченими.