Πώς Μουσικός Έχασε 5,92 BTC σε Ψεύτικη Εφαρμογή Ledger

Ο σχολιαστής κρυπτονομισμάτων Scott Melker δήλωσε ότι ένας φίλος του έχασε Bitcoin αξίας σχεδόν $450.000 αφού χρησιμοποίησε μια ψεύτικη εφαρμογή Ledger από το Apple App Store.

Σύμφωνα με αυτόν, ο μουσικός Garrett Dutton, γνωστός και ως G. Love, έχασε 5,92 BTC που συγκέντρωνε από το 2017 ως μέρος ενός μακροπρόθεσμου δικτύου ασφαλείας.

Ο G. Love Χάνει Σχεδόν 6 BTC σε Απατηλή Εφαρμογή

Ο Melker ανάρτησε για το περιστατικό στα μέσα κοινωνικής δικτύωσης, λέγοντας ότι η κλοπή συνέβη αφού ο Dutton κατέβασε εν αγνοία του μια ψεύτικη εφαρμογή πορτοφολιού, δεδομένου ότι ήταν δύσκολο να διακριθεί από την αληθινή επειδή είχε την ίδια επωνυμία και την ίδια οικεία διεπαφή. Ακόμη και ο ίδιος ο Melker δεν μπορούσε να διακρίνει τη διαφορά μεταξύ των δύο αφού τις κοίταξε.

Ο Dutton κλήθηκε να εισάγει τη φράση ανάκτησης των 24 λέξεων μόλις εγκατέστησε την εφαρμογή, η οποία στη συνέχεια, σύμφωνα με τον Melker, την καταγράφηκε και επέτρεψε στους εγκληματίες πίσω από το σχέδιο να αναδημιουργήσουν το πορτοφόλι και να κλέψουν τα BTC του μουσικού.

Ωστόσο, ο ερευνητής on-chain ZachXBT εντόπισε το κλεμμένο κρυπτονόμισμα, λέγοντας ότι είχε ξεπλυθεί μέσω του KuCoin και κατατέθηκε σε εννέα διαφορετικές διευθύνσεις.

Το ανταλλακτήριο στη συνέχεια επισήμανε τις συναλλαγές, αναθέτοντας στην ομάδα AML του να εντοπίσει τα κεφάλαια και παγώνοντας προσωρινά τους λογαριασμούς που είχε εντοπίσει ο ZachXBT για επτά ημέρες.

Διδάγματα από την Απώλεια

Ο Melker περιέγραψε το περιστατικό ως καταστροφικό αλλά ως ένα σημαντικό παράδειγμα από το οποίο άλλοι άνθρωποι θα μπορούσαν να μάθουν.

Εξήγησε ότι το πρώτο ζήτημα ήταν η λήψη της εφαρμογής χωρίς επαλήθευση μέσω επίσημων πηγών, σημειώνοντας ότι οι άνθρωποι θα πρέπει να συνηθίσουν να επιβεβαιώνουν τις εφαρμογές που σχετίζονται με κρυπτονομίσματα μέσω ιστοσελίδων εταιρειών ή επαληθευμένων καναλιών.

Ένα άλλο σημαντικό πράγμα που τονίζει είναι οι φράσεις ανάκτησης. Κατά τη γνώμη του, μια φράση ανάκτησης θα πρέπει να εισάγεται μόνο απευθείας σε μια συσκευή υλικού ή να αποθηκεύεται εκτός σύνδεσης. Αυτό συμβαίνει επειδή η τοποθέτησή της σε ένα τηλέφωνο, υπολογιστή, εφαρμογή ή ιστοσελίδα δημιουργεί τον κίνδυνο κάποιος άλλος να αποκτήσει πρόσβαση σε περίπτωση που το περιβάλλον παραβιαστεί.

Επιπλέον, οι χρήστες θα πρέπει να αναλαμβάνουν πλήρη ευθύνη ανά πάσα στιγμή όταν χρησιμοποιούν ένα πορτοφόλι αυτο-φύλαξης. Αυτό συμβαίνει επειδή η πρόσβαση δεν προστατεύεται από συστήματα ανάκτησης υπό αυτές τις συνθήκες.

Ο Melker ολοκλήρωσε λέγοντας ότι τα πορτοφόλια υλικού θεωρούνται ως επί το πλείστον ασφαλή, αλλά το περιβάλλον στο οποίο χρησιμοποιούνται θα μπορούσε να τα κάνει λιγότερο ασφαλή.

Αυτή δεν είναι η πρώτη φορά που εγκληματίες προσπάθησαν να κλέψουν κρυπτονομίσματα από χρήστες του Ledger. Νωρίτερα μέσα στο έτος, μια παραβίαση δεδομένων σε έναν από τους συνεργάτες ηλεκτρονικού εμπορίου του κατασκευαστή πορτοφολιών, την Global-e, αποκάλυψε τις πληροφορίες πελατών, τις οποίες χρησιμοποίησαν οι επιτιθέμενοι για να στείλουν ηλεκτρονικά μηνύματα phishing που ισχυρίζονταν μια συγχώνευση μεταξύ Ledger και Trezor.

Η ανάρτηση How Musician Lost 5.92 BTC on Fake Ledger App εμφανίστηκε πρώτα στο CryptoPotato.