Aplikasi Ledger palsu di Apple Mac App Store mencuri 5.92 BTC melalui penipuan seed

Aplikasi palsu "Fake Ledger app" disenaraikan di Apple Mac App Store dan dilaporkan mencuri 5.92 BTC (~$420k) dari pemuzik Garrett Dutton ("G. Love"). Semasa penyediaan komputer baru, aplikasi palsu itu meminta Dutton memasukkan frasa pemulihan 24 perkataan—tindakan yang perisian Ledger yang sah tidak akan minta di desktop atau mudah alih. Penyiasat on-chain ZachXBT mengesan kecurian itu merentas sembilan transaksi, dengan dana akhirnya dimasukkan ke alamat yang berkaitan dengan KuCoin. Ledger mengulang satu pembelaan utama: perisian asli mereka tidak akan meminta frasa pemulihan melalui aliran aplikasi biasa. Laporan terkini juga menguatkan bahawa ini adalah sebahagian daripada trend phishing dompet perkakasan yang berterusan, di mana penyerang memintas kawalan kedai dan menyamar sebagai antara muka dompet rasmi untuk merakam seed dan membolehkan pengaliran dana dengan cepat. Bagi peniaga, ini adalah isyarat keselamatan maklumat dan bukannya perubahan protokol, tetapi ia mungkin meningkatkan sentimen mengurangkan risiko jangka pendek terhadap self-custody dan memikirkan aliran deposit ke bursa selepas penipuan—terutamanya untuk BTC. Kes aplikasi Ledger palsu seperti ini pernah berlaku sebelum ini, termasuk insiden Ledger Live palsu yang lebih awal yang mengakibatkan kerugian besar.
Neutral
Ini adalah kejadian kecurian dan keselamatan maklumat, bukan perubahan pada protokol atau asas BTC. Walaupun jumlah yang dicuri (5.92 BTC) bermakna bagi mangsa, ia tidak mungkin mengubah secara material gambaran bekalan/permintaan BTC. Dalam jangka pendek, cerita ini masih boleh mengubah sentimen dengan meningkatkan risiko yang dirasakan mengenai self-custody dan kepercayaan pada aplikasi dompet, yang mungkin sedikit memberi kesan ke atas posisi berkaitan BTC. Walau bagaimanapun, kerana kejadian itu terpencil dan sudah boleh dijejaki on-chain, impak pasaran yang lebih luas kemungkinan terhad. Dalam jangka panjang, kes-kes phishing frasa-seed yang berulang boleh meningkatkan kesedaran pengguna dan mempercepat amalan keselamatan, tetapi ia tidak terus-menerus mencipta struktur pasaran bearish untuk BTC. Secara keseluruhan, kesan yang mungkin terhadap harga BTC adalah neutral.