Sicherheitsalptraum im Mac App Store: Gefälschte Ledger Live Wallet-App raubt Krypto-Anlegern Millionen

Die Sicherheitslücke im Herzen des Apple Mac App Stores erschütterte die Kryptowelt, als eine gefälschte Version der Ledger Live Wallet-App über mehrere Tage verteilt wurde. CoinDesk berichtet von einem schwindelerregenden Betrugsschaden von fast 10 Millionen US-Dollar, wobei mindestens 50 Opfer zwischen dem 7. und 13. April betroffen waren. Die gestohlenen Gelder umfassten Kryptowährungen wie Bitcoin, Ethereum, Tron, Solana und XRP, die bereits über einen Geldwäschedienst geleitet wurden, um ihre Herkunft zu verschleiern. Während das authentische Ledger Live über die offizielle Website des Unternehmens heruntergeladen wird, fand sich die gefälschte App im vertrauten Umfeld des Mac App Stores, einem Ort, den Nutzer mit Sicherheit assoziieren. Nach gut einer Woche wurde die Betrugs-App von Apple entfernt. Die Täter nutzten das Vertrauen der Benutzer, indem sie die Opfer zur Eingabe ihrer Wiederherstellungsphrase – dem Schlüssel zu ihren Kryptogeldern – zwangen. Mit dieser Information erlangten sie vollen Zugriff auf die hinterlegten Wallets und führten Transaktionen durch, wodurch Millionen verschwanden. Ein Betroffener berichtete, sein gesamtes für seine Rente aufgespartes Krypto-Guthaben sei „sofort weg“ gewesen. In einem erschreckenden Fall verlor eine Person 5,9 Bitcoin, was aktuell rund 342.000 Euro entspricht. CoinDesk konnte durch die Analyse von Adressen weitere Details zum Abfluss des Geldes aufdecken, wobei besonders betroffene Nutzer siebenstellige Beträge verloren sahen. Die täglich gezahlten Summen pendelten zwischen 1,95 und 3,32 Millionen Dollar. Ein Mixing-Dienst namens Tornado Cash wurde genutzt, um die Gelder zu waschen. Die Frage nach der Sicherheit des Mac App Stores stellt sich aufdrängender denn je. Gewöhnlich vertrauen Nutzer dem Store mehr als externen Downloadquellen. Doch in diesem Fall gelang es den Tätern, genau dieses Vertrauen auszunutzen und ein lukratives System zur Ausbeutung von Krypto-Vermögen aufzubauen. Ledger reagierte prompt mit einer Warnung an seine Nutzer, dass sie niemals nach deren 24 Wörtern der Recovery-Phrase fragen würden. Apple blieb bisher jedoch stumm. Eines ist jedoch unausweichlich: Dieses Ereignis unterstreicht die Notwendigkeit extremer Vorsicht bei der Eingabe von Recovery-Phrases und erinnert daran, dass Sicherheit im Kryptobereich stets oberste Priorität haben muss.

Schlagwörter: Apple + App Stores + CoinDesk

Wie bewerten Sie den Schreibstil des Artikels?