Музикант заявив про втрату майже 6 BTC через фейковий Ledger-застосунок

Американський співак Гарет Даттон (Garrett Dutton), відомий як G. Love, заявив про втрату близько 5,9 BTC (близько $420 000 на момент написання). За його словами, інцидент стався під час перенесення криптогаманця Ledger на новий комп’ютер.

Музикант повідомив, що випадково завантажив шкідливий застосунок Ledger з App Store. Після цього всі кошти зникли «миттєво». Він також опублікував адресу гаманця та хеш транзакції, зазначивши, що втрачені активи накопичував протягом десяти років.

Ончейн-дослідник ZachXBT заявив, що відстежив рух викрадених коштів. За його словами, 5,92 BTC було відмито через депозитні адреси криптобіржі KuCoin.

Частина користувачів X (раніше Twitter) поставила під сумнів версію з підробленим застосунком. Один з них зазначив, що для роботи з Ledger потрібне фізичне підтвердження транзакцій на пристрої, а наявність фейкового застосунку в офіційному магазині виглядає малоймовірною.

Користувачка Клер Белмонт (Claire Belmont) звернула увагу на потенційно небезпечний сценарій. За її словами, в macOS-версії App Store може відображатися застосунок із іншим видавцем — Lema Heal Limited, а не Ledger SAS.

Вона зазначила, що офіційний сайт Ledger перенаправляє користувачів iOS до App Store, тоді як версію для macOS пропонують завантажити безпосередньо з сайту.

Нагадаємо, на початку 2026 року Ledger зазнав витоку персональних даних користувачів через інцидент у платіжного провайдера Global-e, з яким співпрацює компанія. Через уразливість у стороннього партнера в мережу потрапила контактна інформація клієнтів Ledger.

Источник: incrypted.com