В магазине приложений Apple (Apple App Store) было обнаружено мошенническое приложение для торговли криптовалютой под названием Padre Terminal, которое использовалось как инструмент для опустошения цифровых кошельков пользователей. Согласно расследованию исследователя безопасности, известного как Iris, это приложение привело к краже почти 23 тысяч долларов с 27 кошельков, связанных с сетью Solana, начиная с 25 октября 2026 года.
Механизм мошенничества
Приложение работает за счет обмана пользователей посредством выглядящего легитимным торгового интерфейса, и когда пользователи импортируют свои приватные ключи (Private Keys) внутрь приложения, злоумышленники получают доступ к кошелькам и крадут активы. Исследователи отследили украденные средства до конкретного адреса кошелька в сети Solana, где злоумышленники конвертировали стейблкоины (USDC) в криптовалюту SOL во избежание каких-либо возможных мер по заморозке со стороны эмитентов монет.
Почему эта новость важна?
Этот инцидент подчеркивает сохраняющиеся уязвимости в процессах проверки приложений в официальных магазинах, так как приложения, выдающие себя за известные торговые платформы, смогли обойти проверку безопасности. Опасность заключается в том, что злоумышленники используют названия реальных платформ (таких как Terminal by pump.fun) для обмана пользователей, что делает различение между официальным и поддельным приложением сложной задачей для обычного пользователя.
Другие подозрительные приложения
Дело не ограничилось одним лишь приложением; исследователи выявили по меньшей мере пять других приложений в Apple App Store, которые выдают себя за бренды в сфере криптовалют, такие как Axiom Pro и GMGN AI. Пользовательские обзоры этих приложений содержат прямые жалобы на кражу активов, причем некоторые из них меняют свой характер работы с торгового приложения на приложение для продуктивности или концентрации после загрузки в попытке ввести в заблуждение системы проверки.
Рекомендации по безопасности для пользователей
Для защиты от этих угроз эксперты рекомендуют следовать следующим инструкциям:
- Избегайте загрузки торговых приложений через прямой поиск в магазине; вместо этого используйте прямые ссылки, имеющиеся исключительно на официальных сайтах проектов.
- С опаской относиться к приложениям, имеющим очень малое количество оценок или загрузок.
- Проверять личность разработчика и удостоверяться в ее фактической связи с техническим проектом.
- Ни в коем случае не вводить приватные ключи или фразы восстановления (Seed Phrases) в любое ненадежное или неизвестное по происхождению приложение.