Πλαστή εφαρμογή στο Mac App Store κόστισε 9,5 εκατ. δολάρια σε ανυποψίαστους χρήστες

Μια ψεύτικη εφαρμογή για Mac που μιμούνταν το Ledger Live πέρασε τον έλεγχο του Mac App Store και οδήγησε χρήστες σε απώλειες κρυπτονομισμάτων ύψους 9,5 εκατ. δολαρίων.

Η απάτη έπληξε περισσότερα από 50 άτομα στο διάστημα από 7 έως 13 Απριλίου, όταν οι χρήστες παραπλανήθηκαν ώστε να παραδώσουν πρόσβαση στα κρυπτογραφικά τους πορτοφόλια.

Το περιστατικό αφορούσε μια πλαστή εκδοχή του Ledger Live, της εφαρμογής που σχετίζεται με το crypto wallet της Ledger. Η Ledger διαθέτει επίσημη εφαρμογή για Mac, ωστόσο αυτή διανέμεται μέσω της ιστοσελίδας της εταιρείας και όχι μέσω του Mac App Store.

Κρίσιμο στοιχείο της απάτης ήταν ότι η ψεύτικη εφαρμογή ζητούσε από τους χρήστες να εισάγουν τις seed phrases τους, κάτι που δεν κάνει η αυθεντική εφαρμογή. Αντίστοιχα, δεν ζητούν seed phrases ούτε άλλες νόμιμες εφαρμογές κρυπτονομισμάτων.

Τα κλεμμένα χρήματα διοχετεύτηκαν μέσω του crypto exchange KuCoin. Στη συνέχεια, οι δράστες χρησιμοποίησαν μια υπηρεσία ανάμειξης, γνωστή ως AudiA6, η οποία χρεώνει υψηλές προμήθειες για το «ξέπλυμα» κρυπτονομισμάτων.

Ιδιαίτερη εντύπωση προκαλεί το ύψος των ζημιών για ορισμένα θύματα. Τρία από τα θύματα έχασαν ποσά επταψήφιου ύψους, κάτι που χαρακτηρίζεται ασυνήθιστα μεγάλο για απάτες που βασίζονται σε ψεύτικες εφαρμογές.

Την υπόθεση διερεύνησε ο ZachXBT, ο οποίος κοινοποίησε τις σχετικές πληροφορίες στο Telegram και ανέφερε ότι, λόγω του μεγέθους των απωλειών, η Apple θα μπορούσε στο μέλλον να βρεθεί αντιμέτωπη με ομαδική αγωγή.

Η Apple αφαίρεσε την ψεύτικη εφαρμογή Ledger Live από το Mac App Store, όμως αυτή παρέμεινε διαθέσιμη για περίπου δύο εβδομάδες. Δεν έχει γίνει γνωστό πώς η εφαρμογή κατάφερε να περάσει τη διαδικασία ελέγχου του App Store, ενώ η Apple δεν έχει σχολιάσει δημόσια το περιστατικό.