Aplicație Ledger falsă în Apple Mac App Store fură 5,92 BTC prin escrocherie cu seed

O aplicație frauduloasă denumită “Fake Ledger app” a fost listată în Mac App Store al Apple și se pare că a furat 5,92 BTC (~420.000 $) de la muzicianul Garrett Dutton („G. Love”). În timpul configurării unui computer nou, „Fake Ledger app” l-a determinat pe Dutton să își introducă fraza de recuperare de 24 de cuvinte — o acțiune pe care software-ul legitim Ledger nu o solicită pe desktop sau mobil. Investigatorul on-chain ZachXBT a urmărit furtul prin nouă tranzacții; fondurile au fost în cele din urmă depuse către adrese legate de KuCoin. Ledger a reiterat o apărare cheie: software-ul său autentic nu va cere fraza de recuperare în fluxurile normale ale aplicației. Ultimul raport consolidează, de asemenea, faptul că aceasta face parte dintr-o tendință continuă de phishing asupra portofelelor hardware, în care atacatorii ocolesc controalele magazinelor și se dau drept interfețe oficiale ale portofelelor pentru a captura seed-urile și a permite golirea rapidă a fondurilor. Pentru traderi, acesta este un semnal de securitate informațională, nu o schimbare de protocol, dar poate crește pe termen scurt aversiunea la risc față de self-custody și atrage atenția asupra fluxurilor de depuneri către exchange-uri după înșelătorii — în special pentru BTC. Cazuri de Fake Ledger app ca acesta au apărut înainte, inclusiv incidente anterioare cu Ledger Live contrafăcut care au dus la pierderi mari.