Фейковое приложение Curve Finance просочилось в Apple Store

15.02.2024

Поддельное приложение, выдающее себя за протокол децентрализованного финансирования Curve, было опубликовано в Apple App Store.

Согласно предупреждению разработчиков от 14 февраля, официального приложения DeFi-платформы Curve Finance (CRV) в настоящее время не существует.

«Остерегайтесь мошенничества, — написали сотрудники Curve. — Обнаружена подделка с нашим логотипом! Оставайтесь в безопасности».

В несанкционированном приложении Curve в качестве создателя указана компания MK Technology Co. Ltd. На официальном веб-сайте, размещенном на Google Sites, указан единый почтовый адрес Proton и дескриптор Curve Finance. В App Store больше нет приложений, созданных MK Technology.

Фейковое приложение, которое в настоящее время имеет рейтинг 4,6 из 5 звезд и имеет девять отзывов, позиционирует себя как «мощное приложение для управления вашими заемщиками и их кредитами».

«Кроме того, пользователи могут развлечься прямо в приложении, играя в головоломку в разделе «Игры». Есть два вида игры: классическая и случайная», — написал предполагаемый мошенник.

На момент публикации неясно, использует ли приложение просто бренд Curve Finance без авторизации или предназначено для кражи активов кошельков пользователей с помощью встроенных функций приложения.

Поддельные криптоприложения остаются постоянной проблемой на протяжении многих лет. 21 июня 2023 года Apple удалила вредоносное приложение-кошелек Trezor из своего App Store. При открытии поддельное приложение предлагало пользователям вставить начальные фразы своего кошелька, что позволяло хакерам истощить всю криптовалюту пользователей. Аналогичным образом, 5 ноября 2023 года Microsoft в третий раз за два года удалила поддельное приложение Ledger, которое украло 588 000 долларов США в результате 38 транзакций, прежде чем его исключили из листинга.