O extensie Google Chrome frauduloasă a furat 1,4 milioane XRP

Se presupune că o extensie Google Chrome frauduloasă a furat, numai în această lună, 1,4 milioane XRP.

Într-un serial tweet apărut pe 24 martie, echipa de cercetare „xrplorer forensics” a susținut că o extensie Ledger Live frauduloasă este folosită pentru obținerea parolelor utilizatorilor:

„Acestei extensii i se face publicitate și prin căutările Google, iar datele sunt stocate în Google Documents. Ele golesc conturile, doar în ultima lună fiind furați 200.000 de XRP.”

Numărul inițial a fost verificat, iar ulterior xrplorer a modificat estimările, afirmând că suma exactă „se apropie de 1,4 milioane”.

Potrivit cercetătorilor, se pare că XRP-ul furat este ținut în continuare pe conturi, iar o parte din ei a fost schimbată prin intermediul exchange-ului de criptomonede HitBTC.

✎✎✎✎✎

Atenție de unde descărcăm instrumente pentru hardware wallet-uri

Distribuind captura de ecran a presupusei fraude, echipa xrplorer a atenționat comunitatea să nu descarce instrumente pentru hardware wallet-uri de la niciun dezvoltator, ci doar direct de la producător – în acest caz producătorul francez de hardware wallet, Ledger.

Screenshot of the alleged Ledger Live XRP phishing scheme

În magazinul Google, pentru browser-ul Chrome apare nu numai o extensie „Ledger Live”, ci două. La ambele găsim numeroase comentarii de la utilizatori, care confirmă observațiile xrplorer în legătură cu înșelăciunea.

Exchange-urile trebuie să fie atente

În ultimul timp au apărut numeroase tweet-uri care arată că există multe conturi XRP marcate ca suspecte din cauza tranzacțiilor dubioase.

Exchange-ul de criptomonede bithunter.io a fost întrebat de către cercetători pe Twitter, cum de n-a observat prin AML seria tranzacțiilor suspecte. Aceștia susțin că o treime din XRP-ul ajuns la bithunter provine din conturile suspecților de pe listă.

Cercetătorii au mai adăugat c-au observat „consolidarea diferitelor instrumente financiare provenite din diferite fraude”. Ca urmare, au avertizat exchange-urile să fie atente la natura plăților procesate.

La începutul lunii, Ledger și-a atenționat utilizatorii cu privire la pericolele extensiei frauduloase Ledger Live. Problema a fost descoperită prima dată de către Harry Denley, directorul de securitate al interfeței MyCrypto. Asemenea echipei xrplorer, Denley a observat că extensia frauduloasă este răspândită de o campanie GoogleAds.