Apple Mac App Store 上的假 Ledger 應用透過 seed 詐騙盜取 5.92 BTC

一個欺詐性的「Fake Ledger app」在 Apple 的 Mac App Store 上架，據報從音樂人 Garrett Dutton（「G. Love」）處竊取了 5.92 BTC（約 42 萬美元）。在設置新電腦時，該假 Ledger 應用提示 Dutton 輸入他的 24 字恢復種子短語——這是正式 Ledger 軟件在桌面或手機上不會要求的操作。 鏈上調查員 ZachXBT 將這次盜竊追蹤至九筆交易，資金最終被存入與 KuCoin 有關的地址。Ledger 重申一項重要防線：其真實軟件不會在正常的應用流程中要求恢復短語。 最新報告亦強調，這是持續針對硬件錢包的網絡釣魚趨勢的一部分，攻擊者繞過商店審核，冒充官方錢包介面以截取種子並快速清空資金。對交易者而言，這屬於資訊安全信號而非協議改變，但短期內可能提高對自行託管的風險規避情緒，並把注意力放在詐騙後資金流向交易所的入金流程——尤其是 BTC。 類似的假 Ledger 應用案例曾多次發生，包括早前偽冒 Ledger Live 的事件，導致重大損失。