Eine gefälschte Phantom-Wallet im Apple App Store soll Benutzerfonds abziehen, wenn ein Benutzer sein Konto mit seinem privaten Schlüssel wiederherstellt. Die Anwendung ähnelt stark der originalen Phantom Wallet, die von Phantom Technologies Incorporated veröffentlicht wurde. Wenn nach der Phantom-Wallet gesucht wird, erscheint die App sogar noch vor der Originalanwendung als Anzeige. Die gefälschte App wird als Bildungs-App veröffentlicht, die von Meta Voxify stammt. Der Herausgeber hat nur diese gefälschte App in seiner Auflistung. Interessanterweise handelt es sich bei der Beschreibung der falschen App um eine Anwendung namens Voxify AI, die ein Text-in-Sprache-Umwandlungstool zu sein scheint. Eine Suche nach Voxify Ai im App Store leitet derzeit Benutzer zur gefälschten Phantom Wallet-App weiter.
Die App hat mehrere Ein-Sterne-Bewertungen. In dem Abschnitt der App-Bewertungen beschwerten sich mehrere Benutzer darüber, wie sie Geld verloren haben, als sie ihre Geldbörsen in die gefälschte App geladen haben. Zum Zeitpunkt der Veröffentlichung war die Anwendung aus dem App Store entfernt worden. Aber sie war immer noch auf der Plattform verfügbar, wenn nach "Meta Voxify" oder "Voxify ai" gesucht wurde. Dies ist nicht das erste Mal, dass schädliche Anwendungen in den Apple Store infiltriert wurden.
Im vergangenen Jahr setzten böswillige Akteure einen Klon der Kryptowährungs-Wallet Rabby Wallet ein. Ähnlich wie bei dem aktuellen Vorfall wurde die Wallet als erstes Ergebnis angezeigt, wenn nach "Rabby Wallet" gesucht wurde. Die originale Wallet war zu diesem Zeitpunkt nur als eigenständige Desktop-Anwendung und als Google Chrome-Erweiterung verfügbar. Betrüger haben in den letzten Jahren zunehmend Smartphone-Nutzer ins Visier genommen. Eine 2023er Studie des Cybersecurity-Unternehmens Sophos zeigte, dass Betrüger die Sicherheitsmaßnahmen der Google- und Apple-App-Stores umgingen, um schädliche Anwendungen bereitzustellen.
Die Betrüger verwendeten eine App, die mit einem von Apple ausgestellten gültigen Zertifikat signiert war, um genehmigt zu werden. Anschließend verbanden sie die App mit bösartigen Servern in ihrer Kontrolle, um Opfer zu betrügen. Ob die böswilligen Akteure in diesem Fall eine ähnliche Taktik angewandt haben, bleibt unklar. Inmitten dieses Hintergrunds hat Mende Matthias, Mitbegründer des Dubai Blockchain Center, angeblich über 100.000 Dollar an Fonds aus seiner Phantom Wallet verloren.
Er betonte, dass seine Gelder an eine andere Wallet-Adresse transferiert wurden, obwohl er verschiedene Sicherheitsmaßnahmen getroffen hatte. Darüber hinaus bestritt er, auf bösartige Links oder Websites zugegriffen zu haben. Er kam zu dem Schluss, dass er möglicherweise ins Visier genommen wurde, weil er "offen geteilt" hat, wie viel er investiert hat. Matthias hat auch bestätigt, dass seine Fonds nicht über die betrügerische Phantom-Wallet-Anwendung verloren gegangen sind. Er hat jedoch nicht offenbart, wie die Angreifer seine Geldbörse ausgenutzt haben.
Das Team bei Phantom muss noch auf das Problem reagieren. Die Episode zeigt, wie wichtig es ist, beim Umgang mit Kryptowährungen äußerste Vorsicht walten zu lassen und sich bewusst zu sein, dass Betrüger in der digitalen Welt ständig neue Wege finden, um auf Ihre Gelder zuzugreifen. Durch die ständige Weiterentwicklung von Schutzmaßnahmen und die Sensibilisierung der Benutzer können potenzielle Angriffe abgewehrt und Vermögenswerte geschützt werden. Es bleibt zu hoffen, dass die Sicherheitslücken, die es Betrügern ermöglichen, gefälschte Anwendungen zu platzieren, von den entsprechenden Plattformen weiterhin verbessert werden, um die Benutzer vor solchen Verlusten zu schützen.
