Apple Mac App Store의 가짜 Ledger 앱이 시드 사기로 5.92 BTC를 훔침

| coinspeaker.com
사기성 "Fake Ledger 앱"이 애플의 Mac App Store에 등록되어 뮤지션 Garrett Dutton(“G. Love”)으로부터 5.92 BTC(약 42만 달러)를 탈취한 것으로 보고되었습니다. 새 컴퓨터를 설정하는 동안 해당 가짜 Ledger 앱은 Dutton에게 24단어 복구 시드 문구를 입력하도록 요청했는데, 정식 Ledger 소프트웨어는 데스크톱이나 모바일에서 이러한 입력을 요구하지 않습니다. 온체인 조사관 ZachXBT는 이 절도를 9건의 트랜잭션에 걸쳐 추적했으며, 자금은 결국 KuCoin 관련 주소로 입금되었습니다. Ledger는 진짜 소프트웨어는 정상적인 앱 흐름에서 복구 문구를 묻지 않는다는 주요 방어 원칙을 재차 강조했습니다. 이번 보고서는 공격자가 스토어 검증을 우회하고 공식 월렛 인터페이스를 사칭해 시드를 탈취하고 자금을 빠르게 빼내는 하드웨어 월렛 피싱 트렌드의 일부임을 재확인합니다. 트레이더 입장에서는 프로토콜 변경이 아닌 정보보안 신호이지만, 단기적으로 셀프커스터디에 대한 리스크 회피 성향을 높이고 특히 BTC에 대해 스캠 이후 거래소 입금 흐름에 대한 관심을 집중시킬 수 있습니다. 이와 유사한 가짜 Ledger 앱 사건은 이미 이전에도 발생했으며, 과거의 가짜 Ledger Live 사건들은 큰 손실을 초래했습니다.
Neutral
이 사건은 절도 및 정보보안 사고로, BTC의 프로토콜이나 펀더멘털 변경이 아닙니다. 탈취된 금액(5.92 BTC)은 피해자에게는 의미가 있지만 BTC의 수급 구도를 실질적으로 바꿀 가능성은 낮습니다. 단기적으로는 자가 보관(self-custody) 및 지갑 앱에 대한 신뢰와 관련된 인지된 위험을 높여 심리를 움직여 BTC 관련 포지션에 다소 부정적으로 작용할 수 있습니다. 다만 이번 사건은 단발성이며 온체인에서 이미 추적 가능하므로 광범위한 시장 영향은 제한적일 것으로 보입니다. 장기적으로 시드프레이즈 피싱 사례가 반복되면 사용자 인식이 높아지고 보안 수칙이 빨라질 수 있으나, 이는 BTC의 약세장 구조를 직접적으로 만드는 것은 아닙니다. 전반적으로 BTC 가격에 미칠 영향은 중립적입니다.