Peke na Ledger app sa Apple Mac App Store nagnakaw ng 5.92 BTC sa pamamagitan ng seed scam
Isang pekeng “Fake Ledger app” ang nairerehistro sa Apple Mac App Store at iniulat na nagnakaw ng 5.92 BTC (~$420k) mula sa musikero na si Garrett Dutton (“G. Love”). Sa pag-set up ng bagong computer, pinilit ng pekeng Ledger app si Dutton na ilagay ang kanyang 24-word recovery seed phrase—isang aksyon na hindi hinihingi ng lehitimong Ledger software sa desktop o mobile.
Sinundan ng on-chain investigator na si ZachXBT ang pagnanakaw sa loob ng siyam na transaksyon, at ang pondo ay inilagay sa mga address na konektado sa KuCoin. Inulit ng Ledger ang isang pangunahing depensa: ang kanilang tunay na software ay hindi hihiling ng recovery phrases sa normal na app flows.
Pinapatibay din ng pinakabagong ulat na bahagi ito ng patuloy na hardware-wallet phishing trend, kung saan nilalampasan ng mga attacker ang controls ng store at nagpapanggap bilang opisyal na wallet interfaces para makuha ang mga seed at mabilis na maubos ang pondo. Para sa mga trader, ito ay isang infosec signal kaysa protocol na pagbabago, ngunit maaari itong magpataas ng panandaliang risk-off sentiment hinggil sa self-custody at magtuon ng pansin sa post-scam exchange deposit flows—lalo na para sa BTC.
Lumabas na dati na ang mga pekeng Ledger app tulad nito, kabilang ang mga pekeng Ledger Live na nagdulot ng malalaking pagkalugi.
Neutral
Ito ay isang pagnanakaw at insidente sa impormasyon at seguridad, hindi pagbabago sa protocol o mga fundamental ng BTC. Bagaman makabuluhan para sa biktima ang halagang ninakaw (5.92 BTC), malamang na hindi nito mababago nang malaki ang larawan ng supply/demand ng BTC. Sa maikling panahon, maaaring mabago pa rin ng kwento ang sentiment sa pamamagitan ng pagtaas ng nararamdaman na panganib tungkol sa self-custody at tiwala sa wallet app, na maaaring bahagyang magpabigat sa mga posisyon na may kaugnayan sa BTC. Gayunpaman, dahil ang pangyayari ay hiwalay at maaaring subaybayan na on-chain, malamang na limitado ang mas malawak na epekto nito sa merkado.
Sa mas mahabang panahon, ang paulit-ulit na mga kaso ng seed-phrase phishing ay maaaring magtaas ng kamalayan ng mga gumagamit at pabilisin ang security hygiene, ngunit hindi nila direktang nililikha ang isang bearish na istruktura ng merkado para sa BTC. Sa kabuuan, ang posibleng epekto sa presyo ng BTC ay neutral.