Ứng dụng Ledger giả trên Apple Mac App Store đánh cắp 5,92 BTC bằng chiêu lừa seed

Một ứng dụng giả mạo có tên “Fake Ledger app” được niêm yết trên Mac App Store của Apple và được cho là đã đánh cắp 5,92 BTC (~420.000 USD) từ nhạc sĩ Garrett Dutton (“G. Love”). Trong quá trình cài đặt máy mới, “Fake Ledger app” đã yêu cầu Dutton nhập cụm phục hồi 24 từ — hành động mà phần mềm hợp pháp của Ledger không bao giờ yêu cầu trên máy tính hoặc thiết bị di động. Nhà điều tra on-chain ZachXBT đã lần theo vụ trộm qua chín giao dịch; số tiền cuối cùng được gửi vào các địa chỉ có liên kết với KuCoin. Ledger nhắc lại một biện pháp phòng vệ quan trọng: phần mềm chính thức của họ sẽ không yêu cầu cụm phục hồi trong các luồng ứng dụng thông thường. Báo cáo mới nhất cũng củng cố rằng đây là một phần của xu hướng lừa đảo vào ví cứng đang diễn ra, nơi kẻ tấn công vượt qua kiểm soát cửa hàng và giả mạo giao diện chính thức để chiếm đoạt seed và rút tiền nhanh chóng. Đối với nhà giao dịch, đây là một tín hiệu về an ninh thông tin chứ không phải thay đổi giao thức, nhưng nó có thể làm tăng tâm lý tránh rủi ro ngắn hạn liên quan đến tự lưu ký và tập trung chú ý vào luồng tiền gửi lên sàn sau các vụ lừa đảo — đặc biệt là với BTC. Những trường hợp ứng dụng Fake Ledger như thế này đã từng xuất hiện trước đây, bao gồm các phiên bản Ledger Live giả mạo gây ra thiệt hại lớn.