Uma aplicação fraudulenta que imitava a carteira digital Ledger Live conseguiu enganar utilizadores na App Store e provocar perdas avaliadas em cerca de 8 milhões de euros em ativos digitais, incluindo Bitcoin, Ethereum e outras criptomoedas.
O caso foi identificado por investigadores de segurança em blockchain e revelou uma falha grave na forma como aplicações falsas conseguem, em alguns casos, passar pelos sistemas de verificação de lojas oficiais.
A aplicação maliciosa apresentava-se como se fosse a versão legítima da Ledger, com nome semelhante, ícone idêntico e interface praticamente igual, o que dificultou a distinção por parte dos utilizadores.
Segundo a investigação divulgada por especialistas em segurança, a app esteve disponível durante vários dias e terá afetado pelo menos 50 pessoas, entre os dias 7 e 13 de abril. As perdas totais ascendem a cerca de 9,5 milhões de dólares (aproximadamente 8 milhões de euros).
Entre os casos reportados está o de uma vítima que perdeu quase 6 bitcoins, avaliados em centenas de milhares de dólares, o que demonstra a dimensão do impacto.
O funcionamento da aplicação baseava-se num método de engenharia social. Ao ser instalada, a app pedia ao utilizador que introduzisse a frase de recuperação da carteira digital, composta por 24 palavras.
Essa informação é a chave total de acesso aos fundos e nunca deve ser inserida em aplicações ou serviços ligados à internet. No entanto, ao fornecê-la, as vítimas entregavam, sem saber, o controlo completo das suas carteiras aos atacantes.
Depois disso, os fundos eram rapidamente transferidos para várias carteiras controladas pelos criminosos, sendo divididos em múltiplas transações para dificultar o rastreamento.
A aplicação já foi removida da App Store pela Apple, mas até ao momento a empresa não explicou como o software conseguiu ultrapassar o processo de verificação da plataforma.
O caso voltou a levantar preocupações sobre a segurança de lojas oficiais de aplicações e a facilidade com que apps fraudulentas podem, temporariamente, alcançar um grande número de utilizadores.
Entre os ativos roubados encontram-se Bitcoin, tokens da rede Ethereum, além de outras criptomoedas como Solana, Tron e XRP, mostrando que o ataque afetou várias redes diferentes.
