تطبيق Ledger مزيف على متجر Apple Mac يسرق 5.92 بيتكوين عبر عملية احتيال بذور المحفظة
تم إدراج تطبيق احتيالي باسم “Fake Ledger app” في متجر تطبيقات ماك من آبل ويُبلغ أنه سرق 5.92 بيتكوين (~420 ألف دولار) من الموسيقي غاريت داتون (“G. Love”). أثناء إعداد جهاز جديد، طلب التطبيق المزيف من داتون إدخال عبارة الاسترداد المكونة من 24 كلمة — وهو أمر لا يطلبه برنامج Ledger الشرعي على سطح المكتب أو الجوال.
تتبع المحقق على السلسلة ZachXBT السرقة عبر تسع معاملات؛ وتم إيداع الأموال في النهاية إلى عناوين مرتبطة بمنصة KuCoin. وأكدت شركة Ledger دفاعًا أساسيًا: برنامجها الحقيقي لن يطلب عبارات الاسترداد في مسارات التطبيق العادية.
ويعزز التقرير الأخير أيضًا أن هذا جزء من اتجاه مستمر للاحتيال على محافظ الأجهزة، حيث يتجاوز المهاجمون ضوابط المتاجر وانتحال واجهات المحافظ الرسمية لالتقاط العبارات السرية وتمكين سحب الأموال بسرعة. بالنسبة للمتداولين، هذا إشارة أمنية معلوماتية أكثر من كونه تغييرًا في البروتوكول، لكنه قد يزيد من حالة النفور من المخاطر على المدى القصير تجاه حفظ الأصول ذاتيًا ويركز الانتباه على تدفقات الإيداع إلى البورصات بعد عمليات الاحتيال — خاصة بالنسبة للبيتكوين.
ظهرت حالات تطبيق Fake Ledger مثل هذه من قبل، بما في ذلك حوادث سابقة لتقليد Ledger Live أدت إلى خسائر كبيرة.
Neutral
هذا سرقة وحادث أمني معلوماتي، وليس تغييرًا في بروتوكول BTC أو أساسياته. على الرغم من أن المبلغ المسروق (5.92 BTC) مهم للضحية، فمن غير المرجح أن يغير بشكل جوهري صورة العرض/الطلب على BTC. على المدى القصير، لا تزال القصة قادرة على تغيير المزاج العام عن طريق زيادة المخاطر المتصورة المتعلقة بالحفظ الذاتي والثقة بتطبيقات المحافظ، ما قد يثقل بعض الشيء المراكز المتعلقة بـ BTC. ومع ذلك، بما أن الحدث معزول ويمكن تتبعه بالفعل على السلسلة، فمن المرجح أن يكون تأثيره الأوسع على السوق محدودًا.
على المدى الطويل، قد تؤدي حالات التصيّد المتكررة لعبارات الاسترداد إلى زيادة وعي المستخدمين وتسريع ممارسات الأمان، لكنها لا تخلق مباشرة هيكل سوق هابط لـ BTC. بشكل عام، التأثير المحتمل على سعر BTC محايد.