Apple Mac App Storeの偽のLedgerアプリがシード詐欺で5.92 BTCを盗む

偽の「Fake Ledgerアプリ」がAppleのMac App Storeに掲載され、ミュージシャンのGarrett Dutton（「G. Love」）から5.92 BTC（約42万ドル）を盗んだと報告されました。新しいコンピュータのセットアップ時に、その偽アプリはDuttonに24単語のリカバリーシードフレーズを入力するよう促しました。正規のLedgerソフトウェアはデスクトップやモバイルでこのような入力を要求しません。 オンチェーン調査者ZachXBTは、この窃盗を9件のトランザクションにわたって追跡し、資金は最終的にKuCoinに関連するアドレスに入金されていることを突き止めました。Ledgerは改めて重要な防御策を強調しました：公式ソフトは通常のアプリフローでリカバリーフレーズを求めることはありません。 最新の報告はこれがハードウェアウォレットを狙ったフィッシングの継続的なトレンドの一部であることを裏付けています。攻撃者はストアの審査をすり抜け、公式のウォレット画面を偽装してシードを盗み、資金を迅速に引き出します。トレーダーにとってはプロトコルの変更ではなく情報セキュリティ上の警告ですが、自己管理（セルフカストディ）に対する短期的なリスク回避的なセンチメントを高め、特にBTCについては詐欺後の取引所への入金フローに注目が集まる可能性があります。 この種の偽のLedgerアプリは以前にも出現しており、過去の偽Ledger Liveの事件では大きな損失が発生しています。