App falsa da Ledger na App Store da Apple para Mac rouba 5,92 BTC via golpe do seed

Um aplicativo fraudulento chamado “Fake Ledger app” foi listado na Mac App Store da Apple e supostamente roubou 5,92 BTC (~US$420 mil) do músico Garrett Dutton (“G. Love”). Durante a configuração de um computador novo, o “Fake Ledger app” pediu que Dutton inserisse sua frase de recuperação de 24 palavras — algo que o software legítimo da Ledger não solicita em desktop ou mobile. O investigador on-chain ZachXBT rastreou o roubo em nove transações; os fundos foram finalmente depositados em endereços vinculados à KuCoin. A Ledger reiterou uma defesa importante: seu software genuíno não solicitará a frase de recuperação nos fluxos normais do aplicativo. O relatório mais recente também reforça que isto faz parte de uma tendência contínua de phishing a carteiras de hardware, na qual atacantes burlam os controles das lojas e se fazem passar por interfaces oficiais para capturar seeds e permitir o esvaziamento rápido dos fundos. Para traders, isto é um sinal de segurança da informação, não uma mudança de protocolo, mas pode aumentar o sentimento de aversão ao risco no curto prazo em relação à autocustódia e chamar atenção para os fluxos de depósito em exchanges após golpes — especialmente para BTC. Casos de apps Fake Ledger como este já apareceram antes, incluindo incidentes anteriores de Ledger Live falsificado que resultaram em grandes perdas.
Neutral
Isto é um roubo e um incidente de segurança da informação, não uma mudança no protocolo ou nos fundamentos do BTC. Embora o montante roubado (5,92 BTC) seja significativo para a vítima, é improvável que altere materialmente o quadro de oferta/demanda do BTC. No curto prazo, a história ainda pode mudar o sentimento ao aumentar o risco percebido em torno da autocustódia e da confiança em apps de carteira, o que pode pesar levemente nas posições relacionadas ao BTC. Porém, como o evento é isolado e já é rastreável on-chain, seu impacto mais amplo no mercado provavelmente é limitado. A longo prazo, casos repetidos de phishing de seed phrase podem aumentar a conscientização dos usuários e acelerar a higiene de segurança, mas não criam diretamente uma estrutura de mercado baixista para o BTC. No geral, o efeito provável sobre o preço do BTC é neutro.