Thám tử blockchain ZachXBT đã phát hiện ra sự tồn tại của ứng dụng Ledger Live giả mạo trên Microsoft App Store. Theo một bài đăng ngày 5 tháng 11, được ZachXBT chia sẻ trên X (Twitter), một số người dùng đã vô tình tải xuống ứng dụng lừa đảo “Ledger Live Web3”, một phiên bản fake hoàn toàn Ledger Live – giao diện người dùng của ví lạnh Ledger.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) November 5, 2023
Hiện tại, 16,8 BTC trị giá khoảng 588.000 USD đã bị kẻ lừa đảo đánh cắp từ những người dùng đã tải xuống ứng dụng giả mạo. Được biết, giao dịch đầu tiên trong địa chỉ ví của kẻ khai thác là vào ngày 24 tháng 10, chiếm 5.210 USD. Kể từ ngày 2 tháng 11, tài khoản này đã nhận vào lượng lớn Bitcoin, trong đó giao dịch lớn nhất xảy ra vào ngày 4 tháng 11, với tổng trị giá 81.200 USD.
Dữ liệu được Blockchain.com tiết lộ cho thấy nhóm lừa đảo đã nhận được số Bitcoin này thông qua 38 giao dịch bằng địa chỉ ví bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q. Qua hai giao dịch tiếp theo, khoảng 115.200 USD đã được chuyển khỏi ví, trong đó ví hiện đang giữ 473.800 USD, tương đương 13,5 BTC.
Ứng dụng lừa đảo Ledger Live Web3 lần đầu tiên xuất hiện trên Microsoft App Store vào giữa tháng 10. Sau khi vụ việc được công bố, Microsoft dường như đã gỡ bỏ ứng dụng này ra khỏi cửa hàng của mình.
Cần lưu ý rằng vào tháng 12/2022 và tháng 3/2023, ứng dụng Ledger Live giả mạo đã xuất hiện trên kho ứng dụng Microsoft và nhanh chóng được nhóm lừa đảo gỡ xuống khi “con mồi” sa bẫy. Một bài đăng ngày 26 tháng 12, được xuất bản bởi Ledger Support trên X, tuyên bố rằng nơi an toàn duy nhất để tải xuống Ledger Live là trang web của họ. Họ cũng cảnh báo người dùng về những transaction giả mạo, chỉ ra rằng, blockchain sẽ không BAO GIỜ yêu cầu bạn cung cấp cụm từ khôi phục 24 từ của bạn, trừ khi bạn muốn khôi phục lại ví trên những trang web hay ứng dụng chính thống.
Quang Ngo là một tech content creator với nền tảng về Data Science và AI. Bắt đầu tìm hiểu về công nghệ blockchain và tiền điện tử từ 2022, hiện Quang Ngo nghiên cứu về một số ứng dụng của blockchain trong mảng dữ liệu tài chính và mua sắm, đồng thời đảm nhận biên soạn các bài viết chia sẻ kiến thức về các kỹ thuật và công nghệ trong blockchain, cũng như cập nhật các thông tin HOT trên thị trường dưới góc nhìn của một người am hiểu về tiền điện tử và blockchain