偽のLedger LiveアプリがMicrosoftのアプリストアに侵入、588,000ドルが盗まれる

2023.11.17

588,000ドルは38件の取引で盗まれ、最大の送金総額は81,200ドルでした。

仮想通貨探偵ZachXBT氏によると、Microsoftのアプリストアで偽のLedger LiveアプリケーションをダウンロードしたユーザーからビットコインBTC$35,044約600,000ドルが盗まれたといいます。

オンチェーンアナリストは、11月5日に”Ledger Live Web3”という詐欺を発見しました。この詐欺は、ユーザーを騙して”Ledger Live”（仮想通貨をオフラインで保存するためのLedgerハードウェアウォレットのユーザーインターフェース）をダウンロードしていると思わせるものです。

Blockchain.comによると、詐欺師はウォレットアドレス”bc1q….y64q”を使用した38回の取引で、588,000ドル相当の約16.8BTCを受け取ったといいます。詐欺師の財布には2回の取引で約115,200ドルが流出し、473,800ドルまたは13.5BTCが残りました。

ZachXBT氏はフォローアップの投稿で、Microsoftが偽のLedger Liveアプリをプラットフォームから削除した可能性があると指摘しました。

詐欺師のウォレットアドレスに送信された最初の取引は10月24日に5,210ドルで行われました。それまではウォレットは使用されていませんでした。これらの取引のほとんどは11月2日以降に発生しており、最大の送金額は11月4日の総額81,200ドルでした。

Cointelegraphの検索により、偽の”Ledger Live Web3”アプリケーションが10月19日にはMicrosoftのアプリストアに登場したことが判明しました。

MicrosoftApps上の偽の”Ledger Live Web3”アプリ。出典:マイクロソフト

ZachXBT氏は、11月4日に被害者から2件のメッセージを受け取ったと述べ、偽のLedger Liveアプリを自社のアプリストアに掲載させたことについてMicrosoftは”責任を負うべきだ”とさえ主張しました。

関連：レジャーハードウェアウォレットがクラウドベースの秘密キー回復ツールを展開

偽のLedger LiveアプリがMicrosoftのアプリストアに侵入したのはこれが初めてではありません。

X（旧Twitter）のLedgerサポートアカウントは、12月と3月の2回に分けて偽のLedger Liveアプリについてユーザーに通知しました。

Ledgerはこの詐欺についてコメントしていませんが、Ledger Liveをダウンロードする”唯一の安全な場所”は同社のWebサイトledger.comからであると以前にユーザーに繰り返し述べていました。

コインテレグラフはマイクロソフトにコメントを求めましたが、すぐには返答は得られませんでした。

雑誌：”アカウントの抽象化”によりイーサリアムウォレットが大幅に強化される:ダミーガイド