偽のTrezorアプリがApple App Storeに現れましたが、すでに削除されています

Apple App Storeには、偽のTrezorアプリ「Trezor Wallet Suite」が登場しました。このアプリは、高度な暗号ハードウェアウォレットの偽物であり、ユーザーを潜在的なリスクにさらす可能性があります。The Crypto LawyersのパートナーであるTwitterユーザーのRafael Yakobi氏が、App Storeに登場した偽のTrezorアプリについて公表しました。

後に、このアプリケーションがAppleのストアから削除されたことが明らかになりました。

偽のTrezorアプリ

ツイートによると、偽のアプリは、Appleのアプリマーケットプレースで「Trezor」を検索した後に最初に表示される結果です。この悪意のあるアプリは、報告によるとユーザーのシードフレーズを要求し、被害者が暗号資産を失う原因となっています。この詐欺行為の被害者の具体的な数は不明ですが、Yakobi氏は、Trezorの偽のアプリが数週間活動していたことを指摘しました。これまでの悪質な暗号活動を考慮すると、何百人、何千人という被害者がこの詐欺にかかっている可能性があります。数日間続いた暗号詐欺は多くの人をだました。信頼できるプラットフォーム上の偽のアプリは、どれだけ危険なのでしょうか？

The Crypto Lawyerのマネージングパートナーは、暗号を安全に保つために「非常に厳重な注意」が必要であることを強調しました。報告された偽のアプリは、無意識にシードフレーズを提供したユーザーの暗号を盗む可能性があります。シードフレーズとは、ハードウェアウォレットで盗まれたり紛失した場合に、暗号資産を回復するために必要なすべての情報を格納する単語のリストです。

• Ava Labsが、コアWebユーザー向けの画期的なAIアシスタントを発表
• Citadel Securities、Fidelity、そしてCharles Schwabが支援するEDX Exchangeがローンチしました
• ジェミニ、シンガポール拠点でアジア進出：規制上の課題に対する戦略的な動き

Appleによると、Trezorのオープンソースウォレットの正規版は「Trezor Suite Lite」です。偽のTrexorアプリがマーケットプレイスに登場する前に、どのようにAppleのレビューガイドラインを回避したのかは不明です。この技術企業は、その高い基準に結びついた厳格なガイドラインで知られています。間もなく、iPhoneメーカーは、ビットコイン支払いを削除するようにDamusに14日間の期限を設けました。分散型ソーシャルネットワーキングアプリのDamusは、Lightning Networkを介してお気に入りのコンテンツクリエイターにBTCを送信することができます。ただし、このプロセスは、Appleがアプリ内購入メカニズムを使用することを要求する条件に合致していません。したがって、AppleはDamusに対して、6月27日までにその指示に従うか、アプリケーションストアから撤去するかを通知しました。

Trezorに対する過去の攻撃

一方、Trezorは2021年に悪意のあるアプリに関する同様の経験を記録しました。その時、偽のアプリがGoogle Playストアで利用可能であると会社自体が警告し、顧客にシードフレーズを共有しないように警告しました。警告の時点で、偽のTrezorアプリは既に1,000回以上ダウンロードされていました。

また、2022年4月にはTrezorユーザーがフィッシング攻撃を受けました。同社は公式のTwitterハンドルで攻撃を確認し、調査することを約束しました。Trezorが攻撃を受けていることを認める前に、複数のユーザーがTwitterに投稿して、メールチンプでサポートされたオプトインニュースレターのデータが漏洩したことを報告しました。