恶意程序冒充知名钱包Chrome外挂行骗！受害者损失上万枚瑞波币

近期，Google浏览器Chrome出现专门冒充加密货币硬件钱包与托管业者Ledger的恶意外挂程序，诱骗多名受害人。

一名加密货币使用者在3月28日于Reddit发布贴文，向社群发出警告称，他们才刚损失14,908枚瑞波币，价值约2,577美元，原因是透过Google Chrome下载并使用了Ledger Wallet钱包外挂程序的冒牌货。

根据贴文者leannekera的说法，遗失的资金是她和丈夫从2017年来所积累的一篮子加密货币资金，但当她将瑞波币转往这个伪造的钱包后，这些资金却被迅速转往第二个钱包，据悉，该钱包目前已持有近1,500万枚瑞波币。

Leannekera表示，她近期因新冠肺炎处于自我居家隔离状态，而她的先生则是在英国的「基础产业」中工作。为了因应隔离而造成的财务窘境，Leannekera试图结清她与家人持有的部分加密货币资产，并且将过多的资金移至瑞波币。她说，

我当天开始出售一些比特币以外的加密货币，卖掉一些以帮助我们渡过难关，然后再把剩余的转成瑞波币，于是便打算下载Ledger。距离上次使用我们的Ledger已有一段时间了（2018年），这段时间内我也换了台电脑。当我刚好就在此刻想起Ledger有个Chrome的外挂程序，万没想到就是这场骗局的开端。

Leannekera表示，她在Chrome应用程序商店中发现只有一个Ledger外挂程序，该应用程序号称是属于Ledger.com，而且有70笔四星至五星的正面评价。也因此，她将Ledger的复原种子（Recovery Seed）输入外挂程序中，结果这导致资金被窃取。

不过，Ledger官方其实早在3月5日就已发表贴文，警告使用者Chrome外挂程序出现多个「冒牌货」，且都号称跟「Ledger」公司有直接的关系，不过，已被加密资安研究人士Harry Denley识破。据悉，恶意程序专门模仿Ledger的桌上型电脑与行动装置应用程序「Ledger Live」，而且甚至在Google Ads上打广告。

到3月24日，xrplorer研究人员估计，光是3月份，伪造的Ledger外挂程序就已吸收了140万枚瑞波币。