Falsk Wasabi Wallet-applikasjon oppdaget på Apple App Store
En falsk Wasabi Wallet-applikasjon har dukket opp på Apples App Store og har allerede blitt knyttet til tyveriet av omtrent 6 BTC fra én bruker, ifølge rapporter om kryptosikkerhet. Ifølge Com Feed-overvåkning ble den ondsinnede applikasjonen presentert som Wasabi Wallet, med rapporter som sirkulerer på X som viser at ett offer mistet omtrent 6 BTC etter å ha støtt på svindelprogramvaren. Oppføringen har også blitt identifisert som den 27. klonen av kryptovaluta-lommebøker som er funnet på Apples App Store så langt i år.
Falsk Wasabi-app på Apple App Store. Kilde: X/thecomfeed.
Advarsler om svindelprogramvare
Detaljer om hvordan offeret interagerte med applikasjonen, inkludert om en gjenopprettingsfrase ble skrevet inn eller om en annen metode ble brukt for å tømme lommeboken, har ikke blitt offentliggjort i de første rapportene. Com Feed advarte brukere om å verifisere Wasabi Wallet-applikasjonen nøye før de laster ned programvare presentert under lommebokens navn.
Den rapporterte Wasabi Wallet-impostoren legger til en rekke svindelprogrammer for kryptovaluta som har passert gjennom Apples App Store-gjennomgangsprosess i 2023. Ifølge overvåkningsrapporten har 27 lommebokkloner nå blitt identifisert på App Store siden begynnelsen av året. Den falske Ledger-applikasjonen forblir den største saken blant de rapporterte klonene, med omtrent 9,3 millioner dollar knyttet til tyverier.
Hvordan svindelapplikasjoner fungerer
Svindel-lommebokapplikasjoner imiterer ofte merkevaren og grensesnittet til etablerte kryptoprodukter, noe som gjør det vanskelig for brukere å skille dem fra legitim programvare basert på utseende alene. I det nåværende tilfellet identifiserte den første rapporten spesifikt applikasjonen som en falsk Wasabi Wallet-drener i stedet for en offisiell utgivelse fra lommebokprosjektet.
Den rapporterte tapet av omtrent 6 BTC plasserer også den nyeste saken blant de større individuelle tyveriene knyttet til lommebok-impostasjonsapper i år. Den eksakte dollarverdien avhenger av Bitcoin-prisen når eiendelene ble tatt, mens den første overvåkningsrapporten kvantifiserte offerets tap i BTC i stedet for å gi et bekreftet dollarbeløp.
Tidligere hendelser og økende svindel
En lignende hendelse i april viste hvordan svindelapplikasjoner kan få kontroll over kryptovaluta-lommebøker ved å overbevise brukere om å avsløre sine gjenopprettingslegitimasjoner. Den 20. april sa den amerikanske musikeren Garrett Dutton, kjent profesjonelt som G. Love, at han hadde mistet 5,9 BTC, verdt omtrent 420 000 dollar på den tiden, etter å ha lastet ned programvare forkledd som Ledger Live-manager fra Apples App Store.
Dutton sa at han installerte det ondsinnede programmet på en ny MacBook og skrev inn sin frøfrase etter at applikasjonen ba ham om å gjøre det. Angriperen tømte deretter en Bitcoin-beholdning som Dutton sa han hadde akkumulert i nesten et tiår og hadde til hensikt å bruke til pensjon.
On-chain etterforsker ZachXBT sporet senere de stjålne midlene og rapporterte at de hadde blitt overført til adresser knyttet til KuCoin gjennom ni transaksjoner. KuCoin fortalte crypto.news på den tiden at de opprettholdt prosedyrer for overvåking og håndtering av potensielt mistenkelig aktivitet i samsvar med regulatoriske krav.
Konklusjon
Den nyeste rapporten om falsk Wasabi Wallet gjelder en impostasjonsapplikasjon og indikerer ikke at Wasabi Wallet selv ble kompromittert. Det rapporterte tyveriet er i stedet knyttet til programvare presentert for brukere under lommebokens identitet. FBI har separat dokumentert økende tap fra kryptovaluta-relatert svindel i USA, med kryptorelaterte tap som nådde omtrent 11 milliarder dollar i 2022.
