แอป Ledger ปลอมใน Apple Mac App Store ขโมย 5.92 BTC ผ่านการหลอกเอา seed
แอปปลอมชื่อ “Fake Ledger app” ถูกนำขึ้นรายชื่อบน Mac App Store ของ Apple และถูกกล่าวว่าขโมยไป 5.92 BTC (~420,000 ดอลลาร์สหรัฐ) จากนักดนตรี Garrett Dutton (“G. Love”) ระหว่างการตั้งค่าเครื่องใหม่ แอปปลอมได้ขอให้ Dutton ใส่วลีกู้คืน 24 คำ — ซึ่งซอฟต์แวร์ Ledger ของแท้จะไม่ขอทั้งบนเดสก์ท็อปหรือมือถือ
นักสืบ on-chain ZachXBT ติดตามการโจรกรรมผ่าน 9 ธุรกรรม; กองทุนสุดท้ายถูกฝากไปยังที่อยู่ที่เชื่อมโยงกับ KuCoin ทาง Ledger ย้ำการป้องกันสำคัญ: ซอฟต์แวร์ของบริษัทจะไม่ขอวลีกู้คืนในกระบวนการใช้งานปกติ
รายงานล่าสุดยังยืนยันว่านี่เป็นส่วนหนึ่งของแนวโน้มฟิชชิงที่ต่อเนื่องต่อกระเป๋าเงินฮาร์ดแวร์ ซึ่งผู้โจมตีสามารถหลีกเลี่ยงการควบคุมของสโตร์และปลอมแปลงอินเทอร์เฟซทางการเพื่อเก็บ seed และถอนเงินได้อย่างรวดเร็ว สำหรับเทรดเดอร์ นี่เป็นสัญญาณด้านความปลอดภัยสารสนเทศมากกว่าการเปลี่ยนแปลงโปรโตคอล แต่จะเพิ่มความเสี่ยงด้านความรุนแรงระยะสั้นต่อการถือครองด้วยตนเอง และทำให้ความสนใจไปที่กระแสการฝากไปยังเอ็กซ์เชนจ์หลังการโกง โดยเฉพาะ BTC
กรณีแอป Fake Ledger แบบนี้เคยเกิดขึ้นมาก่อน รวมถึงเหตุการณ์ Ledger Live ปลอมที่ก่อให้เกิดความสูญเสียครั้งใหญ่
Neutral
นี่เป็นการขโมยและเหตุการณ์ด้านความปลอดภัยสารสนเทศ ไม่ใช่การเปลี่ยนแปลงโปรโตคอลหรือปัจจัยพื้นฐานของ BTC แม้ว่าจำนวนที่ถูกขโมย (5.92 BTC) จะมีความหมายต่อผู้เสียหาย แต่มีแนวโน้มต่ำที่จะเปลี่ยนแปลงภาพอุปทาน/อุปสงค์ของ BTC อย่างมีนัยสำคัญ ในระยะสั้น เรื่องนี้ยังอาจเปลี่ยนความเชื่อมั่นได้โดยเพิ่มความเสี่ยงที่รับรู้เกี่ยวกับการเก็บเงินด้วยตนเองและความไว้วางใจในแอปกระเป๋าเงิน ซึ่งอาจกดดันสถานะที่เกี่ยวข้องกับ BTC เล็กน้อย อย่างไรก็ตาม เนื่องจากเหตุการณ์เป็นแบบแยกส่วนและสามารถติดตามได้บนเชน ผลกระทบต่อภาพรวมของตลาดน่าจะจำกัด
ในระยะยาว กรณีฟิชชิ่งทำให้สูญเสีย seed-phrase ซ้ำ ๆ อาจทำให้ผู้ใช้ตระหนักรู้มากขึ้นและเร่งการปฏิบัติด้านความปลอดภัย แต่ไม่สร้างโครงสร้างตลาดขาลงให้กับ BTC โดยตรง โดยรวม ผลกระทบที่น่าจะเกิดขึ้นต่อราคาของ BTC คือเป็นกลาง