Aplicación falsa de Ledger en la App Store de Apple vinculada a robo de criptomonedas de $9.5M en Bitcoin, Tron, Solana: ZachXBT
Resumen
El investigador de blockchain ZachXBT informó que una aplicación fraudulenta de Ledger Live en la App Store de Apple está vinculada a un robo de criptomonedas de aproximadamente $9.5 millones, afectando a más de 50 víctimas en múltiples blockchains, incluyendo Bitcoin, varias redes EVM, Tron y Solana. Los fondos fueron sustraídos entre el 7 y el 13 de abril, y Apple ha retirado la aplicación maliciosa de la App Store. Tres de las mayores víctimas perdieron sumas de siete cifras, incluyendo $3.23 millones en USDT, $2.079 millones en USDC y $1.95 millones en activos combinados. Este incidente es el último de una serie de brechas de seguridad que involucran aplicaciones de suplantación de identidad en la App Store. Ledger advierte que las tiendas de aplicaciones oficiales pueden albergar aplicaciones fraudulentas y recomienda a los clientes descargar su software de billetera únicamente desde su sitio web oficial, enfatizando que nunca se debe compartir la frase de recuperación de 24 palabras. ZachXBT señaló que los activos robados fueron canalizados a través de más de 150 direcciones de depósito en KuCoin vinculadas a AudiA6, un servicio de mezcla utilizado para lavar fondos ilícitos. El informe también menciona la creciente presión regulatoria sobre KuCoin, incluyendo multas y prohibiciones para operar en ciertas jurisdicciones.
(Fuente:The Block)