Fałszywa aplikacja Ledger w Apple Mac App Store kradnie 5,92 BTC za pomocą oszustwa z seedem

Fałszywa aplikacja „Fake Ledger app” pojawiła się w Mac App Store Apple i podobno ukradła 5,92 BTC (~420 tys. USD) muzykowi Garrettowi Duttonowi („G. Love”). Podczas konfiguracji nowego komputera „Fake Ledger app” poprosiła Duttona o wprowadzenie 24‑wyrazowej seeda odzyskiwania — czego prawdziwe oprogramowanie Ledger nie wymaga na komputerach ani urządzeniach mobilnych. Śledczy on-chain ZachXBT prześledził kradzież przez dziewięć transakcji; środki ostatecznie zostały wpłacone na adresy powiązane z KuCoin. Ledger podkreślił kluczową zasadę obrony: autentyczne oprogramowanie nie poprosi o frazę odzyskiwania w normalnym przebiegu aplikacji. Najnowszy raport potwierdza też, że to część trwającego trendu phishingu wymierzonego w portfele sprzętowe, w którym atakujący omijają kontrole sklepów i podszywają się pod oficjalne interfejsy, by przechwycić seed i umożliwić szybkie opróżnienie środków. Dla traderów to sygnał z zakresu bezpieczeństwa informacji, a nie zmiana protokołu, ale może zwiększyć krótkoterminową awersję do ryzyka względem self-custody i zwrócić uwagę na przepływy depozytów na giełdy po scamach — szczególnie w przypadku BTC. Podobne przypadki Fake Ledger app pojawiały się wcześniej, w tym fałszywe wersje Ledger Live, które doprowadziły do dużych strat.