Американский музыкант G. Love сообщил, что он потерял около 5.9 BTC после установки поддельного приложения кошелька Ledger на свой новый компьютер.

Детали инцидента

По словам музыканта, средства исчезли мгновенно после того, как он открыл загруженную программу и начал процесс миграции кошелька на своём компьютере.

Отслеживание в блокчейне

Аналитик блокчейна ZachXBT отследил перемещение активов и сообщил, что в итоге 5.92 BTC были направлены через адреса депозитов, связанные с биржей KuCoin.

Записи в блокчейне указывают, что украденный баланс был разделён и консолидирован через несколько промежуточных адресов перед финальным переводом на депозиты под контролем биржи.

Реакция сообщества

Участники сообщества выразили скептицизм в отношении объяснения с поддельным приложением, отметив, что устройства Ledger обычно требуют физического подтверждения на самом устройстве для одобрения исходящих транзакций.

Некоторые наблюдатели также указали на возможную подмену идентичности разработчика в macOS App Store как альтернативный путь, по которому вредоносное ПО могло добраться до пользователей.

В первоначальных сообщениях по делу не цитировались официальные заявления от Ledger, KuCoin или Apple.