Een nep-cryptohandelsapp die eerder in de Apple App Store stond, wordt gelinkt aan de diefstal van ongeveer 23.000 dollar aan cryptovaluta. De app, Padre Terminal, trekt wallets leeg zodra onwetende gebruikers hun privésleutel erin invoeren. Blockchain-onderzoeker Iris vermoedt dat de handelsinterface op afstand werd geladen, maar heeft het leegtrekkende onderdeel zelf niet kunnen bekijken. De echte dienst waarop de app zich baseerde, inmiddels Terminal van pump.fun, is alleen via het web beschikbaar en heeft nooit een officiële iOS-app gehad.
Volgens de onderzoekers zijn sinds 25 oktober 27 Solana-wallets leeggetrokken. Van één slachtoffer staat vast dat die via de app is getroffen; hoe de overige wallets zijn gecompromitteerd, is nog niet opgehelderd. Op 29 oktober zette de dader alle resterende USDC-tegoeden, 4.070 tokens, om in SOL, waardoor uitgever Circle die tegoeden niet meer kon blokkeren. Daarna ging 192 SOL naar een nieuwe wallet. Samen bevatten de twee wallets van de dader op dat moment 229,66 SOL, zonder dat er al iets was uitgecasht. De laatst gemelde diefstal vond plaats om 17:06 UTC op 29 oktober.
Padre Terminal is uit de App Store verwijderd; de paginalink geeft nu een 404-foutmelding. Of Apple de verwijdering zelf heeft bevestigd, is onduidelijk: BleepingComputer had het bedrijf om een reactie gevraagd, maar nog niets terugontvangen op het moment van publicatie.
Iris wijst op vier andere apps die mogelijk hetzelfde patroon volgen: Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools en Pump Fun Tokens & Analitycs. Voor die apps is nog geen diefstal bevestigd. Wie cryptohandel wil doen via een mobiele app, voert een privésleutel het beste nooit in een app in die niet rechtstreeks van de officiële aanbieder komt, en checkt bij twijfel liever de webversie.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.