Фальшивое приложение Wasabi Wallet в Apple App Store
В Apple App Store появилось фальшивое приложение Wasabi Wallet, которое уже стало причиной кражи примерно 6 BTC у одного пользователя, согласно отчетам мониторинга безопасности криптовалют. По данным мониторинга Com Feed, вредоносное приложение было представлено как Wasabi Wallet, и в отчетах на платформе X сообщается, что один из жертв потерял около 6 BTC после взаимодействия с мошенническим программным обеспечением. Это приложение стало 27-м клоном криптовалютного кошелька, найденным в Apple App Store с начала этого года.
Предупреждение для пользователей
Детали о том, как жертва взаимодействовала с приложением, включая информацию о том, была ли введена фраза восстановления или использовался другой метод для опустошения кошелька, не были раскрыты в первоначальных отчетах. Com Feed предупредил пользователей тщательно проверять приложение Wasabi Wallet перед загрузкой программного обеспечения, представленным под именем кошелька.
Мошеннические приложения в 2023 году
Сообщаемый клон Wasabi Wallet добавляется к ряду мошеннических крипто-приложений, которые прошли через процесс проверки Apple App Store в 2023 году. Согласно отчету мониторинга, с начала года было идентифицировано 27 клонов кошельков в App Store. Фальшивое приложение Ledger остается крупнейшим случаем среди сообщенных клонов, с примерно 9,3 миллиона долларов, связанных с кражами.
Мошеннические приложения для кошельков обычно имитируют брендинг и интерфейс известных крипто-продуктов, что затрудняет пользователям различение их от легитимного программного обеспечения только по внешнему виду.
Кражи и инциденты
Сообщенная потеря около 6 BTC также ставит последний случай среди крупных индивидуальных краж, связанных с приложениями для имитации кошельков в этом году. Точная долларовая стоимость зависит от цены Bitcoin в момент, когда активы были украдены, в то время как первоначальный отчет мониторинга оценил потерю жертвы в BTC, а не предоставил подтвержденную долларовую сумму.
Похожий инцидент в апреле показал, как мошеннические приложения могут получить контроль над крипто-кошельками, убедив пользователей раскрыть свои учетные данные для восстановления. 20 апреля американский музыкант Гаррет Даттон, известный профессионально как G. Love, сообщил, что он потерял 5,9 BTC, стоимостью около 420 000 долларов на тот момент, после загрузки программного обеспечения, замаскированного под менеджер Ledger Live из Apple App Store.
Даттон сказал, что он установил вредоносную программу на новый MacBook Neo и ввел свою сид-фразу после того, как приложение предложило ему это сделать.
Реакция и последствия
Исследователь блокчейна ZachXBT позже отследил украденные средства и сообщил, что они были переведены на адреса, связанные с KuCoin, через девять транзакций. KuCoin сообщил crypto.news в то время, что он поддерживает процедуры мониторинга и реагирования на потенциально подозрительную активность в соответствии с требованиями регулирования.
Инцидент в апреле последовал за предыдущими случаями, связанными с программным обеспечением, имитирующим компании аппаратных кошельков. В 2023 году на магазине Microsoft появилось фальшивое приложение Ledger, которое было связано с потерями почти в 600 000 долларов, прежде чем Microsoft признала, что программа прошла процесс проверки.
Рост мошенничества с криптовалютами
FBI отдельно зафиксировало рост потерь от мошенничества, связанного с криптовалютами, в Соединенных Штатах. Потери, связанные с криптовалютами, достигли примерно 11 миллиардов долларов в 2022 году, по сравнению с около 9 миллиардов долларов годом ранее.
Последний отчет о фальшивом приложении Wasabi Wallet касается приложения для имитации и не указывает на то, что сам Wasabi Wallet был скомпрометирован. Сообщенная кража связана с программным обеспечением, представленным пользователям под идентичностью кошелька.
