Лажна апликација за криптовалути на Apple App Store поврзана со кражба на 23.000 долари од дигитални паричници

Лажна апликација за тргување со криптовалути, наречена Padre Terminal, која претходно била достапна на Apple App Store за iOS уредите, е поврзана со кражба на приближно 23.000 долари од 27 Solana дигитални паричници.

Истражувачката на блокчејн-трансакции Iris потврдила дека еден од оштетените корисници бил компромитиран преку злонамерната апликација од App Store, но сè уште не утврдила како биле компромитирани останатите засегнати паричници.

Според истражувачката, апликацијата ги празни дигиталните паричници откако корисниците, без да се посомневаат во измамата, ќе ги внесат своите приватни клучеви во неа.

Padre била платформа за тргување со криптовалути, која главно се користела за купување и продавање таканаречени мем-коини (meme coins) на блокчејнот Solana. Подоцна била преименувана во Terminal од страна на pump.fun, платформа наменета за создавање, купување и продавање криптовалутни мем-коини на блокчејнот Solana.

Iris наведува дека легитимната услуга за тргување Padre, која сега се вика Terminal by pump.fun, е достапна исклучиво преку веб-прелистувач. Поради тоа, сите мобилни апликации што се претставуваат како нејзини, вклучувајќи ја и претходно достапната апликација на App Store, се злонамерни.

За време на првичната истрага на BleepingComputer, биле пронајдени две апликации со името Padre на App Store (со идентификациски броеви 6802739263 и 6717572591). Првата е апликацијата за кражба на криптовалути чија злонамерна природа ја потврдила Iris, додека втората најверојатно е официјалната апликација на pump.fun, која е достапна од октомври 2024 година.

Злонамерната апликација Padre Terminal во меѓувреме е отстранета од App Store, а нејзината страница сега прикажува грешка 404.

Iris за BleepingComputer изјавила дека се сомнева оти интерфејсот за тргување на лажната апликација се вчитува од далечински сервер, но истражувачката не успеала директно да го забележи екранот преку кој се врши кражбата на средствата од дигиталните паричници.

Според Iris, операцијата од 25 октомври 2026 година досега испразнила 27 Solana дигитални паричници, при што биле украдени приближно 23.000 долари во криптовалути. Украдените средства биле следени до Solana адресата 3LAgKYoNenWrGWT3U4XWhpgVJWyYkP9wKpiPk8TJT1LN.

Iris наведува дека напаѓачот на 29 октомври ги конвертирал сите преостанати USDC токени (4.070 токени) во SOL, со што ја оневозможил можноста компанијата Circle да ги замрзне тие средства.

Потоа, напаѓачот префрлил 192 SOL на нов дигитален паричник (H84yazsUVCF8eJ6brh27rURMHjdKEVv2BuLS4iuUUQbu). Според Iris, двата паричници заедно содржеле 229,66 SOL, а во моментот на објавување на истражувањето сè уште немало податоци дека средствата биле претворени во готовина.

Апликацијата за кражба на криптовалути продолжила да биде активна и по нејзиното отстранување од App Store. Последната пријавена кражба се случила на 29 октомври во 17:06 часот по UTC.

Други сомнителни апликации на App Store

Iris идентификувала најмалку пет апликации на App Store за кои постои сомневање дека се претставуваат како познати криптовалутни брендови. Меѓу нив се Padre Terminal, Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools и Pump Fun Tokens & Analitycs.

Нивните описи во App Store на прв поглед изгледаат безопасно, но корисничките рецензии понекогаш ја откриваат нивната вистинска намена, при што многу корисници предупредуваат дека апликациите се користат за кражба на средства од дигитални паричници и измами.

На пример, апликацијата Axiom Pro: Focus имала приближно 25 кориснички рецензии од февруари наваму во кои се пријавува кражба на средства од дигитални паричници. Еден корисник тврдел дека апликацијата првично се претставувала како платформа за тргување со мем-коини, пред подоцна да биде претворена во апликација за подобрување на концентрацијата.

Во една рецензија за апликацијата GMGN AI се наведува дека биле украдени 2.000 долари, додека во рецензија поврзана со HyperTerminal-HyperliquidTools се пријавува кражба на 2.020 долари.

Друга апликација, Pump Fun Tokens & Analitycs, се претставувала како апликација за водење белешки, но една од рецензиите директно ја обвинила за кражба на криптовалути.

Iris открила и скрипта на лажната веб-страница на Axiom, во која се наведени адреси на backend-сервери поврзани со лажните апликации што се претставуваат како Axiom, Aster и GMGN. Ова укажува дека зад нив можеби стои ист оператор. Сепак, Padre Terminal не била поврзана со оваа група апликации.

Исто така, скрипта на веб-страницата на GMGN блокира посетители од неколку земји на ЗНД (Заедницата на независни држави), што потенцијално укажува дека напаѓачите се обидуваат да избегнат таргетирање корисници од тие региони.

Iris не успеала независно да потврди кражба на криптовалути преку останатите четири сомнителни апликации.

BleepingComputer ја контактирал компанијата Apple во врска со Padre, апликацијата за кражба на криптовалути, како и со другите четири сомнителни апликации достапни на App Store, но до објавувањето на написот не добиле одговор.

Во март 2024 година, на Apple App Store се појавила лажна апликација за криптовалутниот паричник Leather. Повеќе корисници пријавиле дека ги изгубиле своите средства откако ги поврзале дигиталните паричници со апликацијата.

Apple на крајот ја отстранила апликацијата две недели подоцна и го блокирала нејзиниот издавач од програмата за развивачи.

На корисниците им се препорачува да пристапуваат до апликациите во App Store преку линкови објавени на официјалните веб-страници на проектите. Исто така, треба да избегнуваат инсталирање апликации со само неколку преземања и рецензии, како и апликации објавени од субјекти чии имиња воопшто не се поврзани со проектот што наводно го претставуваат.

Извори:

• Bleeping Computer – Fake crypto app on Apple App Store linked to $23K wallet theft Bleeping Computer