La nuova truffa Trezor Seed Phrase potrebbe aver derubato migliaia di utenti

La nuova truffa Trezor Seed Phrase potrebbe aver derubato migliaia di utenti

Il primo risultato di ricerca per "Trezor" sull'Apple Store è un'app dannosa che raccoglierà la tua frase seme per rubare la tua crittografia.

L'app in questione si chiama Trezor Wallet Suite ed è presente sull'app store da qualche settimana e potrebbe aver rubato fondi a migliaia di persone.

Trezor Suite Lite è un'app reale

Il falso Trezor Wallet Suite è stato rivelato per la prima volta da Rafael Yakobi, un socio amministratore di The Crypto Lawyers, che ha avvertito,

“L'uso corretto e sicuro delle criptovalute richiede un'estrema due diligence. Se conosci qualcuno che usa un Trezor, informalo. "

Trezor produce portafogli crittografici hardware che offrono agli utenti la sicurezza di tenere le criptovalute offline ed essere meno vulnerabili agli attacchi.

La sua attuale app iOS complementare si chiama "Trezor Suite Lite" e consente agli utenti di scambiare risorse crittografiche, tenere traccia del proprio portafoglio e scambiare risorse.

I fornitori di portafogli chiedono agli utenti di archiviare frasi seme offline se dimenticano i dettagli di accesso all'app del portafogli. La frase seme è un'ultima linea di difesa e gli utenti dovrebbero usarla solo per recuperare fondi dall'app wallet che l'ha generata.

Trezor offre agli utenti il ​​backup Shamir per aiutarli a generare più frasi seme che possono archiviare in diverse posizioni fisiche.

Scopri le differenze tra due dei portafogli crittografici più popolari qui .

Dopo aver scaricato l'app, gli utenti possono selezionare quante frasi sbloccheranno i fondi. Ad esempio, possono generare tre frasi seme ma ne richiedono solo due per sbloccare l'accesso ai propri fondi.

Gli utenti che hanno compromesso le loro frasi seed utilizzando l'app Trojan Horse sull'App Store di Apple probabilmente hanno creato una singola frase seed. La generazione di più seedphrase richiede agli utenti di creare nuovi portafogli.

Molteplici frasi seme avrebbero potuto garantire che anche se l'app fasulla avesse raccolto una frase , non avrebbe potuto accedere ai fondi degli utenti.

L'app falsa è seconda nell'App Store del Regno Unito con l'autentica Trezor Suite Lite sopra di essa
L'app falsa è seconda nell'App Store del Regno Unito con l'autentica Trezor Suite Lite sopra di essa | Fonte: Apple UK

Al momento della stampa, l'app falsa era il secondo risultato di ricerca nell'app store del Regno Unito.

Un'ulteriore cautela dovrebbe prevalere tra le scappatoie del negozio

Il fatto che le linee guida di Apple non abbiano impedito la quotazione dell'app falsa è preoccupante.

Gli sviluppatori che pubblicano sullo store di Apple hanno bisogno di un account Apple. La funzionalità dell'app deve essere conforme alle funzionalità elencate nella pagina del prodotto. Apple ha anche linee guida rigorose sulla raccolta e la gestione dei dati degli utenti richiesti.

Le applicazioni devono contenere contenuti sviluppati autonomamente. In caso contrario, lo sviluppatore deve essersi assicurato le licenze necessarie per utilizzare il contenuto.

La regolamentazione oscura che circonda le criptovalute, specialmente negli Stati Uniti, ha indotto Apple a imporre regole aggiuntive per le aziende Web3.

Gli scambi possono offrire app wallet di custodia nelle regioni con una licenza appropriata, mentre le app di auto-custodia sono soggette a regole più generali.

Non possono utilizzare criptovalute o NFT per sbloccare nuove funzionalità. Gli sviluppatori non possono seminare l'app con collegamenti che reindirizzano gli utenti a siti Web di terze parti per acquistare articoli.

Tutti gli acquisti devono avvenire in-app. L'app deve offrire anche funzionalità al di là di un semplice sito web.

Ma nessuno di questi requisiti per l'elenco sostituisce la buona e antiquata due diligence.

Per l'ultima analisi di Bitcoin (BTC) di BeInCrypto, fai clic qui .

Il post New Trezor Seed Phrase Scam May Have Robbed Migliaia di utenti è apparso per primo su BeInCrypto .

Inizia a scrivere il termine ricerca qua sopra e premi invio per iniziare la ricerca. Premi ESC per annullare.

Torna in alto