Ứng dụng Ledger Live giả trên Mac App Store đánh cắp 9,5 triệu USD tiền điện tử

| decrypt.co
Một ứng dụng giả mạo “Ledger Live” xuất hiện trên Apple Mac App Store và đã đánh cắp tiền mã hóa của hơn 50 người dùng trong khoảng 7–13 tháng 4, theo điều tra viên on‑chain ZachXBT. Cuộc điều tra cho rằng tổng thiệt hại vượt quá 9,5 triệu đô la trên nhiều mạng, bao gồm BTC, SOL, XRP và tài sản EVM. ZachXBT cho biết số tiền bị đánh cắp đã được rửa qua hơn 150 địa chỉ nạp tiền liên quan tới KuCoin và một dịch vụ trộn tập trung được xác định là “AudiA6”. Các vụ việc được báo cáo gồm một ví bị rút khoảng 3,27 triệu USDT, cùng nhiều nạn nhân mất khoảng 1,95 triệu đô la trở lên mỗi người trong các khoản nắm giữ liên quan BTC và ETH (bao gồm stETH và ETH). Nhạc sĩ G. Love (Garrett Dutton) cũng báo mất 5,92 BTC sau khi tải ứng dụng giả mạo Ledger khi chuyển đổi thiết bị. Ứng dụng giả bị gỡ ngày 13/4, nhưng ZachXBT nói nó vẫn trực tuyến thêm gần hai ngày. Hỗ trợ KuCoin được cho là đã đóng băng một tài khoản khả nghi sau khi được thông báo, nhưng tại thời điểm công bố các phát hiện chưa được Apple hoặc KuCoin xác nhận độc lập. Đối với nhà giao dịch, đây chủ yếu là tín hiệu rủi ro bảo mật và lừa đảo hơn là chất xúc tác cho giao thức hoặc mạng, có thể làm giảm nhẹ tâm lý liên quan đến quy trình seed‑phrase và ứng dụng ví thương hiệu.
Neutral
Đây là một vụ lừa đảo mạo danh liên quan đến custodian/phần mềm, không phải là một thay đổi đối với những yếu tố cơ bản của giao thức hay việc sử dụng mạng. Tác động chính là tới bảo mật của nạn nhân và quy trình lừa đảo, với liên kết trực tiếp hạn chế tới cung, cầu hoặc các yếu tố cơ bản on-chain của BTC, SOL, XRP hoặc ETH. Trong ngắn hạn, các nhà giao dịch có thể thấy tâm lý bị ảnh hưởng nhẹ quanh các ứng dụng ví có thương hiệu và cách xử lý seed phrase, điều này có thể khiến rủi ro cảm nhận đối với các tài sản được nhắc tới trong báo cáo trộm cắp tăng nhẹ. Tuy nhiên, báo cáo không chỉ ra sự cố mạng đang diễn ra, thay đổi tham số hay sốc thanh khoản hệ thống. Trong trung hạn, tác động thị trường có khả năng bị giới hạn ở tăng nhận thức liên quan đến bảo mật hơn là gây áp lực giá kéo dài. Tổng thể, phản ứng thị trường khả dĩ nhất là điều chỉnh theo định giá rủi ro vận hành/tâm lý thay vì trở thành một chất xúc tác rõ ràng tăng hay giảm cho các tiền điện tử bị ảnh hưởng.