Falsa app Ledger sull'App Store di Apple per Mac ruba 5,92 BTC tramite truffa del seed

| coinspeaker.com
Un'app fraudolenta chiamata “Fake Ledger app” è stata pubblicata sul Mac App Store di Apple e avrebbe sottratto 5,92 BTC (~420.000 $) al musicista Garrett Dutton (“G. Love”). Durante la configurazione di un nuovo computer, la “Fake Ledger app” ha chiesto a Dutton di inserire la sua frase di recupero di 24 parole — un'azione che il software legittimo di Ledger non richiede né su desktop né su mobile. L'investigatore on-chain ZachXBT ha tracciato il furto attraverso nove transazioni; i fondi sono stati infine depositati su indirizzi collegati a KuCoin. Ledger ha ribadito una difesa chiave: il suo software autentico non chiederà la frase di recupero durante i normali flussi dell'app. L'ultimo rapporto rafforza inoltre che questo fa parte di una tendenza in corso di phishing contro i portafogli hardware, in cui gli aggressori eludono i controlli degli store e impersonano interfacce ufficiali per catturare le seed e permettere il rapido svuotamento dei fondi. Per i trader, questo è un segnale di sicurezza informatica piuttosto che un cambiamento di protocollo, ma potrebbe aumentare il sentiment di avversione al rischio nel breve periodo verso l'auto-custodia e focalizzare l'attenzione sui flussi di deposito sugli exchange dopo le truffe — specialmente per BTC. Casi di Fake Ledger app come questo erano già comparsi in precedenza, inclusi episodi di Ledger Live contraffatto che hanno portato a ingenti perdite.
Neutral
Si tratta di un furto e di un incidente di sicurezza informatica, non di una modifica al protocollo o ai fondamentali di BTC. Sebbene l'importo rubato (5,92 BTC) sia significativo per la vittima, è improbabile che alteri in modo sostanziale l'offerta/domanda di BTC. Nel breve termine, la notizia può comunque influenzare il sentiment aumentando il rischio percepito riguardo l'auto-custodia e la fiducia nelle app di wallet, il che potrebbe pesare lievemente sulle posizioni legate a BTC. Tuttavia, poiché l'evento è isolato ed è già tracciabile on-chain, il suo impatto di mercato più ampio è probabilmente limitato. A lungo termine, casi ripetuti di phishing delle seed phrase possono aumentare la consapevolezza degli utenti e accelerare l'igiene della sicurezza, ma non creano direttamente una struttura di mercato ribassista per BTC. Complessivamente, l'effetto probabile sul prezzo di BTC è neutro.