แอป Ledger ปลอมบน App Store ของ Apple ระบายเงินกองทุนเกษียณอายุ 5.9 BTC ของนักดนตรีออกไป

• มีรายงานว่าแอปปลอมของ Ledger ที่ถูกลงรายการบน App Store ของ Apple ได้ระบายเงิน 5.9 BTC ออกจากนักดนตรี Garrett Dutton หลังจากที่เขากรอก seed phrase ของเขาแล้ว
• นักสืบสายออนเชนอย่าง ZachXBT กล่าวว่า บิตคอยน์ที่ถูกขโมยถูกฟอกผ่านที่อยู่สำหรับฝากของ KuCoin ในการทำธุรกรรมจำนวน 9 ครั้ง

แอปปลอมของ Ledger บน App Store ของ Apple ถูกกล่าวหาว่าทำให้นักดนตรีชาวอเมริกัน Garrett Dutton สูญเสีย 5.9 BTC ซึ่งเขาบอกว่าสูญเสียเงินก้อนดังกล่าวทำลายเงินกองทุนเกษียณของเขาไปในเวลาเพียงไม่กี่ช่วงอึดใจ Dutton ซึ่งเป็นที่รู้จักมากที่สุดในฐานะฟรอนต์แมนของวงฮิปฮอปบลูส์ G. Love & Special Sauce กล่าวว่าในโพสต์เมื่อวันเสาร์บน X ว่าเขาได้ดาวน์โหลดสิ่งที่ดูเหมือนจะเป็นแอป Ledger ลงในคอมพิวเตอร์เครื่องใหม่ หลังจากกรอก seed phrase แล้ว Bitcoin ก็หายไป “BTC ของฉันหายหมดในทันที” เขาเขียน พร้อมเสริมว่า การถือครองสกุลเงินคริปโตอื่น ๆ ของเขาไม่ได้รับผลกระทบ กลโกงที่คุ้นเคยพร้อมเล่ห์แพรวพราวราคาแพง กลไกของเหตุการณ์นี้คุ้นเคยอย่างเจ็บปวดสำหรับทุกคนที่เคยติดตามการพัฒนาของการหลอกลวงเกี่ยวกับวอลเล็ตในช่วงไม่กี่ปีที่ผ่านมา แอปปลอมไม่ได้จำเป็นต้องเจาะการรักษาความปลอดภัยของฮาร์ดแวร์ของ Ledger แต่อย่างใด เพียงแค่ทำให้เหยื่อยอมมอบสิ่งหนึ่งเดียวที่ผู้ให้บริการวอลเล็ตที่ถูกต้องตามกฎหมายไม่ควรขอในบริบทนั้น นั่นคือ seed phrase นี่คือรูปแบบที่น่าขยะแขยงในเคสจำนวนมากเช่นนี้ การโจมตีไม่ได้มีความซับซ้อนเป็นพิเศษในเชิงเทคนิค แต่มันได้ผลเพราะมันเลียนแบบความน่าเชื่อถือได้อย่างพอเหมาะ ทำให้ผู้ใช้ทำผิดกฎความปลอดภัยพื้นฐานของวอลเล็ต ซึ่งมักเกิดขึ้นระหว่างกระบวนการตั้งค่าแบบรีบเร่งหรือไม่คุ้นเคย สิ่งที่ทำให้เคสนี้โดดเด่นคือช่องทาง มีรายงานว่าแอปดังกล่าวสามารถเข้าถึงได้ผ่าน App Store ของ Apple ซึ่งทำให้การหลอกลวงมีชั้นของความน่าเชื่อถือที่ผู้ใช้จำนวนมากย่อมพึ่งพาโดยธรรมชาติ บิตคอยน์ที่ถูกขโมยถูกย้ายผ่าน KuCoin ตามรายงาน ZachXBT ผู้สืบสวนสายออนเชนกล่าวว่า ผู้โจมตีได้ฟอก 5.9 BTC ที่ถูกขโมยผ่านที่อยู่สำหรับฝากของ KuCoin ในตลอดการทำธุรกรรม 9 ครั้ง ซึ่งบ่งชี้ว่าเงินถูกย้ายอย่างรวดเร็วไปสู่เส้นทางที่เชื่อมโยงกับการแลกเปลี่ยน ซึ่งเป็นกลยุทธ์ที่พบบ่อยเมื่อผู้โจมตีต้องการทำลายร่องรอยหรือถอนเงินเป็นขั้น ๆ ผู้ใช้ Ledger เป็นเป้าหมายยอดนิยมของเหล่ามิจฉาชีพมานานแล้ว การโจมตีก่อนหน้านี้มีตั้งแต่อีเมลฟิชชิ่ง ไปจนถึงจดหมายทางกายภาพที่ส่งถึงลูกค้าเพื่อขอ recovery phrases เทคนิคเปลี่ยนไป แต่เป้าหมายสำคัญนั้นไม่เปลี่ยน