Поддельное приложение Ledger Live крадет $9,5 млн у более чем 50 пользователей на нескольких блокчейнах

BTC-1,09%
TRX-0,42%
SOL-0,73%
USDC0,02%

Сообщение Gate News, 15 апреля — мошенническое приложение Ledger Live в App Store от Apple похитило примерно $9,5 млн у более чем 50 пользователей в период с 7 по 13 апреля, согласно блокчейн-исследователю ZachXBT. Фальшивое приложение скомпрометировало информацию кошельков и вывело активы через пять крупных блокчейнов: Bitcoin, EVM-ориентированные сети, Tron, Solana и Ripple.

В ходе расследования ZachXBT проследил украденные средства через более чем 150 депозитных адресов на крупной CEX, при этом активы отмывались с помощью сервиса под названием AudiA6, который предлагает незаконную отмывку средств с высокими комиссиями. Этот инцидент подчеркивает недавний рост противоправной активности на бирже: ранее она выплатила более $300 миллионов долларов США в виде штрафов за нарушения правил по противодействию отмыванию денег и в феврале 2026 года была ограничена в приеме новых пользователей из ЕС со стороны австрийских регуляторов.

Трое крупных инвесторов понесли особенно тяжелые потери: один пользователь лишился 3,23 млн USDT 9 апреля, другой потерял 2,07 млн USDC 11 апреля, а третий лишился 20,64 BTC, 211 stETH и 70 ETH 8 апреля. С тех пор Apple удалила мошенническое приложение со своей платформы.

Инцидент вновь вызвал опасения по поводу безопасности и модерации в App Store: эксперты отмечают, что обсуждается возможность подачи коллективного иска против Apple.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Криптовзломы похитили $17.1 миллиарда за последнее десятилетие в ходе 518 инцидентов

Сообщение Gate News, 28 апреля — Совокупные убытки от взломов в криптоиндустрии за последнее десятилетие достигли $17.1 миллиарда в рамках 518 инцидентов, согласно данным ChainCatcher. За последние пять лет потери составили $15.2 миллиарда в результате более чем 450 инцидентов, в то время как за последний год было похищено примерно $2.5 миллиарда в рамках 140+ инцидентов. Это указывает на ускорение частоты атак по сравнению с предыдущим десятилетием. Недавний анализ показывает, что криптоатаки сместились с эксплуатации уязвимостей смарт-контрактов на нацеливание на кражу приватных ключей и нарушения контроля доступа, что представляет собой заметное изменение в методологии злоумышленников.

GateNews6ч назад

ИИ-управляемое криптомошенничество выкачало пенсионные сбережения пожилой; ФБР сообщает $300K о потерях от криптомошенничества за 2025 год

Сообщение Gate News, 28 апреля — Кайл Холдер, 73-летняя жительница Нью-Йорка, лишилась всех своих пенсионных сбережений в размере $300,000 из-за мошенничества с криптоинвестициями, управляемого ИИ, которое началось в декабре 2024 года. После того как она откликнулась на нежелательное сообщение WhatsApp, рекламирующее курс по криптоинвестициям, ее связали с кем-то, кто выдавал себя за одинокую мать по имени "Niamh" и за представителя службы поддержки. Используя классическую мошенническую схему «колбаска» («pig butchering»), мошенники помогли Холдер настроить криптокошельки и поначалу показывали фальшивые прибыли, чтобы завоевать доверие. За два месяца она перевела $300,000 через 14 разных кошельков, прежде чем обнаружила мошенничество. Управление по уголовным расследованиям IRS в Нью-Йорке проследило эти 14 адресов до пяти кошельков, через которые было выведено примерно миллионов похищенных средств у нескольких жертв. Следователи считают, что преступники использовали инструменты ИИ, доступные в даркнете, чтобы собирать личную информацию и выявлять уязвимых мишеней.

GateNews7ч назад

Французские власти предъявили обвинения 88 людям из-за всплеска насильственных крипто "ручных нападений"

Сообщение Gate News, 28 апреля — французские власти предъявили обвинения 88 людям после всплеска насильственных крипто-связанных похищений, известных как "wrench attacks" ("ручные нападения"). Названные в честь популярного веб-комикса xkcd, "wrench attacks" подразумевают, что преступники используют насилие, запугивание или заключение, чтобы заставить держателей криптовалют раскрыть свои закрытые ключи или пароли.…

GateNews7ч назад

ZetaChain приостанавливает кроссчейн-транзакции после атаки на смарт-контракт

Сеть уровня 1 ZetaChain приостановила кросс-чейн транзакции в своей основной сети после того, как выявила атаку на контракт GatewayEVM, как сообщается в The Block. Инцидент затронул только внутренние кошельки команды ZetaChain, при этом пользовательские средства не пострадали, заявила команда. Согласно данным DefiLlama, $300,000

CryptoFrontier8ч назад

SUNX выпускает предупреждение о мошенническом присвоении личности и фишинговых схемах

Сообщение Gate News, 28 апреля — Платформа для торговли деривативами SUNX выпустила официальное заявление с предупреждением о поддельных платформах, выдающих себя за бренд. Согласно объявлению, мошенники в последнее время используют неофициальные китайские переводы, такие как "孙克斯" (Sunke Si) и "森克斯" (Senke S

GateNews9ч назад

Пользователи Robinhood стали целью фишинговой атаки, использующей функцию псевдонима Gmail с точкой

Сообщение Gate News, 28 апреля — в последнее время пользователи Robinhood стали жертвами фишинговой атаки, которая использует функцию игнорирования точек в Gmail и уязвимости в процессе создания аккаунтов Robinhood. Злоумышленники зарегистрировали аккаунты, почти идентичные адресам целевых электронной почты, что позволило им обманом заставить почтовые серверы Robi

GateNews11ч назад
комментарий
0/400
Нет комментариев