Фальшивое приложение Padre Terminal в App Store связано с кражей $23 тысяч из 27 кошельков Solana
Поддельное приложение для торговли криптовалютой Padre Terminal, которое раньше было доступно в App Store для iOS, связано с хищением примерно $23 тысяч из 27 кошельков Solana. Исследователь блокчейна Iris подтвердил, что через это приложение был скомпрометирован один из пострадавших.
Главное в цифрах
- Похищено: около $23 тысяч из 27 кошельков Solana
- Оставшиеся USDC, переведённые в SOL: 4 070 токенов
- Выведено на новый кошелёк: 192 SOL
- Суммарный баланс двух кошельков: 229,66 SOL
- Выявлено приложений-имитаторов: минимум пять
По данным Iris, приложение работает по простой схеме: пользователи импортируют в него приватные ключи от своих кошельков, после чего средства выводятся. Исследователь пока не установил, как были скомпрометированы остальные пострадавшие кошельки. Он также не видел напрямую экран вывода средств, но предполагает, что торговый интерфейс поддельного приложения подгружается удалённо.
Легитимный сервис Padre, который сейчас называется Terminal и принадлежит pump.fun, работает только в вебе. Поэтому мобильные приложения с таким названием Iris считает вредоносными. Приложение удалено из App Store, однако кража продолжалась до 17:06 UTC 29 октября.
Движение средств
Украденные средства проследили до адреса Solana 3LAgKYoNenWrGWT3U4XWhpgVJWyYkP9wKpiPk8TJT1LN. 29 октября злоумышленник перевёл все оставшиеся USDC (4 070 токенов) в SOL, чтобы исключить возможность их заморозки со стороны Circle. Затем 192 SOL были переведены на новый кошелёк. По словам Iris, на двух кошельках вместе было 229,66 SOL, и на момент обновления исследования средства не были выведены в фиат.
Iris выявил минимум пять приложений-имитаторов в App Store: Padre Terminal, Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools и Pump Fun Tokens & Analitycs. Подтвердить кражи Iris смог только для Padre Terminal. Для остальных четырёх приложений он пока не подтвердил хищения, хотя в отзывах пользователи описывают кражи.
Контекст
Padre раньше был торговой платформой, в основном для покупки и продажи мем-коинов в сети Solana. Ранее в App Store уже появлялось поддельное приложение: в марте 2024 года фальшивый кошелёк Leather вызвал потери средств у нескольких пользователей. Apple удалила его через две недели и заблокировала издателя в программе разработчиков.
Пользователям рекомендуется переходить в App Store только по ссылкам с официальных сайтов проектов и избегать приложений с малым числом загрузок и отзывов или издателей с названиями, не связанными с проектом. На момент публикации Apple не ответила на запрос BleepingComputer о четырёх подозрительных приложениях.
