Kompanija Apple uklonila je iz lažnu aplikaciju za kripto novčanike nakon što je otkriveno da su korisnici Mac uređaja oštećeni za čak 9,5 miliona dolara.
Lažna verzija aplikacije Ledger Live bila je dizajnirana da izgleda kao original, čime je uspjela prevariti korisnike da unesu osjetljive podatke i omoguće pristup svojim kripto novčanicima.
Za razliku od službene verzije, koja se distribuira isključivo putem zvanične stranice, ova aplikacija je tražila unos takozvane “seed fraze”, ključnog sigurnosnog podatka koji omogućava potpuni pristup sredstvima.
Prema dostupnim informacijama više od 50 korisnika nasjelo je na prevaru u periodu od 7. do 13. aprila. Posebno zabrinjava činjenica da su pojedine žrtve izgubile i sedmocifrene iznose.
Ukradeni novac preusmjeren je preko kripto mjenjačnice KuCoin, dok su hakeri koristili servis za prikrivanje tragova.
Ovaj slučaj otvara ozbiljna pitanja o sigurnosnim provjerama unutar Applea, s obzirom na to da je aplikacija bila dostupna u prodavnici gotovo dvije sedmice.
Kompanija se zasad nije zvanično oglasila o tome kako je aplikacija prošla proces provjere.
Istraživač poznat kao ZachXBT upozorio je da bi Apple mogao biti suočen s kolektivnim tužbama zbog nastale štete, jer su korisnici izgubili značajna sredstva zbog propusta u kontroli aplikacija.
Ovaj incident još jednom pokazuje koliko su prevare u svijetu kriptovaluta sofisticirane i koliko je važno provjeravati izvor aplikacija prije instalacije.