Мошенническое приложение в App Store украло у пользователей 9,5 млн долларов

Безопасность App Store снова оказалась под угрозой. Поддельное приложение для управления криптовалютами прошло проверку Apple и привело к убыткам в размере 9,5 млн долларов (~760 млн рублей), прежде чем его удалили.

В магазине приложений для macOS появилась фальшивая версия кошелька Ledger Live, которая выдавала себя за официальное ПО. Приложение было опубликовано сторонним разработчиком, не связанным с компанией Ledger.

В результате атаки более 50 человек лишились своих средств. Некоторые отдельные случаи потерь достигали нескольких миллионов долларов. Злоумышленники похитили различные криптовалюты, включая Bitcoin, Ethereum и Solana, а затем «отмыли» их через сотни адресов и биржу KuCoin, что значительно осложняет их возврат.

Apple удалила приложение, но только спустя несколько дней, когда масштаб ущерба стал огромным. Неясно, как именно программа смогла пройти процесс верификации App Store.

Этот инцидент служит серьёзным предупреждением: даже наличие приложения в официальном магазине не гарантирует его безопасность. Пользователям следует проявлять особую бдительность при установке финансового ПО, всегда проверяя разработчика и отзывы.