Fake Phantom Wallet Breaches Apple’s App Store, Draining Crypto Assets

CryptoNews · 2024-06-28T11:53:05.000Z

A fake Phantom wallet on Apple’s app store is reportedly draining user funds when a user recovers their account using their private key. The application closely mimics the original Phantom wallet published by Phantom Technologies Incorporated. When searching for the Phantom wallet, the app shows up as an ad even before the original application. Fake Phantom Wallet appears before the original as an ad | Source: Apple app store While the original application is categorized as a utility, the fake app is categorized as an educational app published by Meta Voxify. The publisher only has this fake app in its listings. Interestingly, the description of the bogus app is for an application dubbed Voxify AI, which seems to be a text-to-speech conversion tool. Searching for Voxify Ai on the app store currently directs users to the fake Phantom wallet app. The app has multiple one-star reviews. In the app review section, several users complained of losing funds when loading their wallets into the fake app. Users report losing funds on the fake app | Source: Apple app store At the time of publication, the application had been removed from the app store. But it was still live on the platform when searching for “Meta Voxify” or “Voxify ai.” This isn’t the first instance of malicious applications infiltrating Apple’s store. Last year, bad actors deployed a clone of the cryptocurrency wallet Rabby Wallet. Similar to the current incident, the wallet was displayed as the first result when searching for “Rabby Wallet.” The original wallet was only available as a standalone desktop application and a Google Chrome extension at the time. You might also like: Phantom Wallet surges in popularity, surpasses Facebook in Google Play Scammers have increasingly targeted smartphone users over the past few years. A 2023 research from cybersecurity firm Sophos revealed that pig butchering scammers were evading Google and Apple’s app store security measures to deploy malicious applications. The scammers used an app signed with a valid certificate issued by Apple to get approved. Subsequently, they would connect the app to malicious servers in their control to defraud victims. Whether or not bad actors used a similar tactic in this case remains unclear. Amidst this backdrop, Mende Matthias, co-founder of the Dubai blockchain center, reportedly lost over $100,000 worth of funds from his Phantom wallet. He has stressed that his funds were transferred to a different wallet address despite having various security measures in place. Further, he also denied interacting with any malicious links or websites. He concluded that he may have been targeted because he “openly shared” how much he invested. Matthias has also confirmed that his funds were not lost via the fraudulent Phantom wallet application. However, he hasn’t disclosed how the attackers exploited his wallet. The team at Phantom is yet to respond to the issue. Read more: Phantom adds new wallet watcher feature

Dompet Phantom palsu di toko aplikasi Apple dilaporkan menghabiskan dana pengguna saat pengguna memulihkan akunnya menggunakan kunci pribadinya.
Aplikasi ini sangat mirip dengan dompet Phantom asli yang diterbitkan oleh Phantom Technologies Incorporated. Saat mencari dompet Phantom, aplikasi tersebut muncul sebagai iklan bahkan sebelum aplikasi aslinya.
 Dompet Phantom Palsu muncul sebelum aslinya sebagai iklan | Sumber: Toko aplikasi Apple
Jika aplikasi asli dikategorikan sebagai utilitas, aplikasi palsu dikategorikan sebagai aplikasi pendidikan yang diterbitkan oleh Meta Voxify. Penerbit hanya memiliki aplikasi palsu ini dalam daftarnya.
Menariknya, deskripsi aplikasi palsu tersebut ditujukan untuk aplikasi yang dijuluki Voxify AI, yang tampaknya merupakan alat konversi text-to-speech. Pencarian Voxify Ai di toko aplikasi saat ini mengarahkan pengguna ke aplikasi dompet Phantom palsu.
Aplikasi ini memiliki beberapa ulasan bintang satu. Di bagian ulasan aplikasi, beberapa pengguna mengeluhkan kehilangan dana saat memasukkan dompet mereka ke dalam aplikasi palsu.
 Pengguna melaporkan kehilangan dana karena aplikasi palsu | Sumber: Toko aplikasi Apple
Pada saat dipublikasikan, aplikasi tersebut telah dihapus dari App Store. Tapi itu masih aktif di platform saat mencari “Meta Voxify” atau “Voxify ai.”
Ini bukan pertama kalinya aplikasi berbahaya menyusup ke toko Apple. 
Tahun lalu, pelaku kejahatan menyebarkan tiruan dari dompet mata uang kripto Rabby Wallet. Mirip dengan kejadian saat ini, dompet tersebut ditampilkan sebagai hasil pertama saat menelusuri “Dompet Rabby”.
Dompet asli hanya tersedia sebagai aplikasi desktop mandiri dan ekstensi Google Chrome pada saat itu.
Anda mungkin juga menyukai: Popularitas Phantom Wallet melonjak, melampaui Facebook di Google Play
Penipu semakin menargetkan pengguna ponsel pintar selama beberapa tahun terakhir. Sebuah penelitian pada tahun 2023 dari perusahaan keamanan siber Sophos mengungkapkan bahwa penipu yang menyembelih babi menghindari langkah-langkah keamanan toko aplikasi Google dan Apple untuk menyebarkan aplikasi berbahaya.
Para penipu menggunakan aplikasi yang ditandatangani dengan sertifikat valid yang dikeluarkan oleh Apple untuk mendapatkan persetujuan. Selanjutnya, mereka akan menghubungkan aplikasi tersebut ke server jahat yang mereka kendalikan untuk menipu korbannya.
Masih belum jelas apakah pelaku kejahatan menggunakan taktik serupa dalam kasus ini.
Di tengah latar belakang ini, Mende Matthias, salah satu pendiri pusat blockchain Dubai, dilaporkan kehilangan dana senilai lebih dari $100,000 dari dompet Phantom miliknya. Dia menekankan bahwa dananya ditransfer ke alamat dompet yang berbeda meskipun ada berbagai langkah keamanan yang diterapkan.
Lebih lanjut, dia juga membantah berinteraksi dengan tautan atau situs web jahat apa pun. Dia menyimpulkan bahwa dia mungkin menjadi sasaran karena dia “secara terbuka membagikan” berapa banyak yang dia investasikan.
Matthias juga telah memastikan bahwa dananya tidak hilang melalui aplikasi dompet Phantom palsu. Namun, dia belum mengungkapkan bagaimana penyerang mengeksploitasi dompetnya.
Tim di Phantom belum menanggapi masalah ini.
Baca selengkapnya: Phantom menambahkan fitur pengamat dompet baru

Dompet Phantom Palsu Membobol App Store Apple, Menguras Aset Kripto

Jelajahi Konten Lainnya dari Kreator

Berita Terbaru