Oplichters sono riusciti a rubare quasi 600.000 dollari in bitcoin (BTC) grazie a una versione contraffatta di Ledger Live, l’applicazione crittografica del produttore di portafogli hardware Ledger. Questa applicazione malevola era stata accessibile per un certo periodo attraverso il Microsoft App Store ed ha causato perdite drammatiche a utenti ignari.
App di portafoglio hardware crittografico falsa
L’esperto di blockchain ZachXBT ha scoperto la truffa oggi. In un messaggio su X, precedentemente noto come Twitter, ha avvertito i suoi oltre 450.000 follower riguardo all’applicazione contraffatta di Ledger Live.
Ledger Live è l’interfaccia utente di Ledger che consente agli utenti di gestire tutte le criptovalute memorizzate su un dispositivo Ledger in un’unica posizione.
L’applicazione contraffatta, chiamata “Ledger Live Web3”, induce gli utenti a pensare di stanno installando una nuova versione di Ledger Live. In realtà, tutte le criptovalute inviate vengono indirizzate direttamente verso l’individuo malevolo dietro l’applicazione.
Secondo i dati di Blockchain.com, sono state rubate un totale di oltre 16,8 BTC, equivalenti a circa 588.000 dollari. Circa 115.200 dollari sono stati già prelevati dal portafoglio dell’opportunista attraverso 2 transazioni. Ciò significa che nel portafoglio rimangono poco più di 13,5 BTC. Al tasso di cambio attuale di Bitcoin, questo corrisponde a circa 475.000 dollari.
In un messaggio successivo, ZachXBT ha notato che Microsoft ha rimosso l’applicazione dal suo App Store. L’applicazione è stata probabilmente elencata il 19 ottobre nel negozio online di Microsoft.
La prima transazione verso l’indirizzo dell’opportunista è avvenuta il 24 ottobre e ha un valore di 5.210 dollari. La maggior parte delle transazioni sono state effettuate a partire dal 2 novembre, con il trasferimento più grande di 81.200 dollari il 4 novembre.
Ledger vittima di frode
Questa non è la prima volta che una versione falsa di Ledger Live viene trovata nell’App Store di Microsoft. È già accaduto a marzo e a dicembre dello scorso anno. Ledger non ha ancora rilasciato una dichiarazione in merito, ma in passato ha sempre sottolineato l’importanza fondamentale di scaricare Ledger Live solo dal sito web ufficiale.
