Een malafide Ledger-app in de Apple App Store heeft in een paar dagen tijd zo'n 9,5 miljoen dollar aan crypto van vijftig slachtoffers gestolen. Dat laat Bleeping Computer naar aanleiding van een post van onderzoeker ZachXBT weten. De app deed zich voor als Ledger Live, de officiële app van Ledger voor het beheren van cryptowallets. De malafide app was sinds 11 maart in de Apple App Store te vinden.
De malafide app werd aangeboden door een ontwikkelaar genaamd 'Leva Heal Limited', die in het geheel niet bij Ledger bekend is. De app was voorzien van een fake versie geschiedenis, waarbij elke paar dagen een nieuwe versie werd uitgebracht. De laatste versie dateerde van 13 april. De app is inmiddels door Apple uit de App Store verwijderd. Hoe de malafide app precies te werk ging is niet bekendgemaakt. Apple heeft nog niet op het incident gereageerd.
Ledger biedt een Mac-app op de eigen website aan, maar niet in de Apple App Store. In de App Store is alleen een iOS-versie van de app te vinden. Aanvallers hebben in het verleden vaker geprobeerd om van dit verschil misbruik te maken. Zo werd er in 2023 een malafide Ledger-app in de Microsoft Store aangeboden, die 768.000 dollar aan crypto van gebruikers stal.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.