Vào ngày 20/6, Đối tác quản lý của Crypto Lawyers, Rafael Yakobi, đã đăng một cảnh báo bảo mật liên quan đến App Store của Apple. Theo Yakobi, kết quả tìm kiếm đầu tiên với từ khoá “Trezor” trên App Store là một ứng dụng độc hại được thiết kế để đánh cắp tiền điện tử.
Ứng dụng mang tên “Trezor Wallet Suite” này sẽ yêu cầu người dùng nhập seed phrase để đăng nhập ví, từ đó cho phép các scammer đánh cắp tất cả tiền điện tử của người dùng. Yakobi cho biết: “Ứng dụng này đã hoạt động được nhiều tuần, mặc dù tổng số nạn nhân vẫn chưa được biết, nhưng có thể dễ dàng lên tới hàng trăm hoặc hàng nghìn.”
Tại thời điểm viết bài, người dùng không thể tìm thấy ứng dụng Trezor Wallet Suite này tại cửa hàng ứng dụng của Apple nữa. Có vẻ như “nhà Táo” đã nhanh tay xoá ứng dụng này khỏi App Store sau khi có cảnh báo. Tuy nhiên, khi tìm kiếm cụm từ “Trezor Wallet Suite”, kết quả vẫn hiện ra một ứng dụng đáng ngờ khác là “MyTREZŌR Suite: One Edition.” Chỉ có 2 đánh giá cho ứng dụng này và cả hai đều cảnh báo đây là một trò lừa đảo sẽ đánh cắp tiền điện tử. Vì vậy có vẻ như Apple vẫn chưa thể hoàn toàn thanh lí các ứng dụng lừa đảo.
Cửa hàng tin tức của Apple 9to5mac.com chia sẻ:
“Mặc dù Apple nói rằng App Store “là nơi bạn có thể tin tưởng” và chống lại tình trạng tải phụ, nhưng điều xảy ra trong cuộc sống thực là ngay cả Apple cũng không thể giữ cho App Store không có lừa đảo.”
Đây không phải lần đầu tiên trên App Store xuất hiện một ứng dụng ví giả mạo. Vào năm 2021, một người dùng được cho là đã mất số Bitcoin trị giá 600.000 USD sau khi tải xuống ứng dụng Trezor độc hại từ App Store.
Cách an toàn nhất để tải xuống ứng dụng di động cho ví tiền điện tử là từ trang web chính thức của nhà sản xuất. Mặc dù có một ứng dụng dành cho người dùng Trezor trên iOS, nhưng nó chỉ là một ứng dụng đồng hành với chức năng hạn chế.