Фронтмен группы G. Love & Special Sauce Гарретт Даттон потерял почти 6 Биткоинов, отложенных на пенсию, после установки поддельного приложения Ledger. По данным крипто-детектива ZachXBT, украденные средства уже перемещены на депозитные адреса, связанные с биржей KuCoin
KCS$8.60-0.01%.
Как музыкант лишился $420 тысяч
Гарретт Даттон загрузил из интернета фальшивое приложение, имитирующее софт для аппаратного кошелька Ledger. Мошенники получили доступ к его средствам и вывели 5.9 Биткоинов, что на момент кражи составляло около $420 тысяч. Эти деньги музыкант годами копил как пенсионный фонд.
Использование поддельных приложений — распространённый метод кражи криптоактивов. Всегда скачивайте софт для кошельков только с официальных сайтов производителей.
Транзакции ведут на KuCoin
Исследователь блокчейна ZachXBT первым сообщил об этой краже и начал отслеживание. Украденные Биткоины были быстро отправлены на адреса, которые часто используются для внесения средств на криптобиржу KuCoin. Это стандартная тактика злоумышленников, стремящихся быстро обналичить или смешать украденные активы через торговые площадки.
Этот случай — не единичный: ранее полиция Индии арестовала организатора фишинговой атаки, скопировавшей сайт биржи CoinDCX.
Хотя аппаратные кошельки, такие как Ledger, считаются одним из самых безопасных способов хранения, их защита сводится на нет, если пользователь устанавливает мошенническое программное обеспечение.
Потери от подобных схем огромны: только в США в 2024 году убытки от криптомошенничества превысили $11 млрд.
Фишинг становится всё изощрённее
Этот случай — очередное напоминание о растущей изощрённости фишинговых атак в криптоиндустрии. Злоумышленники создают точные копии сайтов и приложений популярных сервисов, чтобы обмануть даже опытных пользователей. Риск столкнуться с фишингом одинаково высок для всех, независимо от региона, что делает изучение базовых правил цифровой гигиены критически важным.
Борьба с такими атаками ведётся на глобальном уровне: недавно международная коалиция запустила операцию Atlantic для пресечения фишинга в реальном времени.
Вероятность возврата украденных средств крайне мала. Однако отслеживание транзакций может помочь идентифицировать кошельки злоумышленников и осложнить для них процесс обналичивания через биржи.