Хакеры создали вредоносный клон Ledger Live для macOS

cryptonews.ruPubblicato 2025-04-23Pubblicato ultima volta 2025-05-23

Компания Moonlock обнаружила вредоносную кампанию, нацеленную на пользователей Ledger Live для macOS.

Злоумышленники заменяют официальное приложение фейковым, которое собирает сид-фразы и опустошает кошельки.

Поддельная версия Ledger Live внедряется через Atomic macOS Stealer — малварь, которая скрывается на взломанных сайтах. После заражения ПО похищает пароли, заметки и данные кошельков, а затем заменяет оригинальное приложение Ledger на фейковое.

Софт имитирует критическое уведомление о «подозрительной активности» и требует ввести сид-фразу. Как только пользователь вводит данные, они отправляются на серверы злоумышленников, позволяя мгновенно вывести средства.

По данным Moonlock, первая волна атак началась в августе 2024 года. За это время хакеры усовершенствовали методы: если раньше они могли лишь отслеживать активность в кошельках, то теперь научились красть сид-фразы.

В даркнете злоумышленники рекламируют вредоносное ПО с «анти-Ledger» функциями. Однако анализ Moonlock показал, что часть обещанных возможностей (например, обход защиты) пока не реализована. Эксперты предполагают, что эти функции могут добавить в будущих обновлениях.

«Это не просто кража, а целенаправленная атака на один из самых надежных инструментов в криптоиндустрии. Преступники не остановятся», — заявили в Moonlock.

Напомним, в апреле клиенты Ledger начали получать физические письма с логотипом компании. В них требовали верифицировать адрес через ввод сид-фразы.

В мае Ledger восстановил контроль над Discord-каналом после атаки хакеров.

Letture associate

Galaxy Research: Can SEC's New Regulations Usher in a New Era for Token Financing?

**SEC Proposes New Framework for Token Offerings, Potentially Unlocking Legal Paths for U.S. Crypto Fundraising** On August 18, the U.S. Securities and Exchange Commission (SEC) proposed new rules, dubbed "Reg Crypto," specifically tailored for crypto asset offerings. This framework marks a departure from applying traditional securities rules designed for stocks to tokens. It creates a potential legal pathway for token sales to the U.S. public, including non-accredited investors, without full registration. The proposed rules apply to crypto assets that are not themselves securities but were sold as part of an investment contract where the issuer promised to build a product, network, or ecosystem. It establishes a four-phase lifecycle: Raise, Disclose, Build, and Exit. The "Raise" phase includes two new fundraising exemptions: a startup exemption allowing up to $5 million over four years and a larger, Regulation A-based exemption for up to $20 million or $75 million over 12 months. The "Disclose" phase requires specific token-related disclosures like supply schedules, governance, and development progress. After the issuer completes its promised development work and files a transition report, the "Exit" phase allows the associated investment contract to terminate, even if the token continues to trade. The analysis highlights that the framework's most immediate impact may be providing a formal "exit" path for existing tokens with unclear legal status, rather than immediately sparking a new wave of U.S.-based token offerings. It offers advantages over traditional private placements by allowing public sales and immediate token transferability but imposes ongoing disclosure and reporting obligations. A key hurdle is that the larger exemption requires a substantial U.S. operational presence, which may deter projects with offshore structures. Overall, the proposal is seen as a constructive step toward regulatory clarity, acknowledging that token offerings differ from equity offerings and require tailored investor disclosures. However, it remains a proposal subject to a 60-day public comment period, and its long-term stability may ultimately depend on congressional action.

marsbit4 h fa

Galaxy Research: Can SEC's New Regulations Usher in a New Era for Token Financing?

marsbit4 h fa

Trading

Spot
活动图片