创作歌手加勒特·达顿（G. Love）因受骗下载“虚假”钱包应用，损失了5.9枚比特币（BTC），价值约42万美元。多年积累的退休资产瞬间消失，加密货币“种子短语”泄露的风险再次亮起红灯。
16日据美国虚拟资产相关报道，达顿自2017年起便将长期持有的比特币像退休资金一样管理。他最近在新款MacBook上通过苹果应用商店下载了一个看似是“Ledger Live”的应用，并在X上透露，在向该应用输入种子短语后立即损失了资产。
该问题应用是模仿官方钱包应用程序的恶意程序。区块链调查员ZachXBT在泄露发生后追踪资金流向，发现比特币被分9次转移到了与加密货币交易所KuCoin关联的存款地址。KuCoin在该帖子下留下了客服格式的回复，但达顿并未公开是通过何种链接完成安装的。
达顿随后承认：“我自2017年就进入加密领域，但今天大意了”，“是我自己不够小心的错”。不过他补充道，希望此次案例能成为对“无数诈骗”的警示。
因虚假钱包应用造成的损失并非首次。2023年，一款冒充“Ledger Live”的应用也曾出现在微软应用商店，从多名用户处窃取约60万美元后被删除。当时微软承认该应用通过了审核程序。
据美国联邦调查局（FBI）数据，2025年美国境内与加密货币相关的诈骗损失额超过110亿美元。这一数字较上年的90亿美元进一步扩大。由于自托管钱包是用户自行保管资产的结构，种子短语实质上等同于“万能钥匙”。正常的钱包应用不会要求用户在屏幕上输入此信息。
在比特币价格维持高位的背景下，此次事件再次向个人投资者展示了“保管方式”的重要性。比起高收益预期，更应首先确认的是：应用是否确为官方服务，以及要求输入种子短语的时刻是否就是危险信号。
文章摘要 by TokenPost.ai
🔎 市场解读
通过虚假钱包应用进行的黑客攻击仍频繁发生，暴露出即使是应用商店也并非完全安全。随着比特币价格上涨，针对个人投资者的攻击也呈增加趋势。
💡 策略要点
禁止通过官方渠道（制造商官网）以外的途径安装应用
遇到要求输入种子短语时立即停止操作
建议使用硬件钱包及多重验证
📘 术语解释
种子短语：用于钱包恢复及资产访问的12-24个单词的私密密钥
自托管钱包：由个人自行保管、管理资产的数字钱包
钓鱼应用：伪装成官方服务以窃取信息的恶意应用程序
🔎 市场解读
通过虚假钱包应用进行的黑客攻击仍频繁发生，暴露出即使是应用商店也并非完全安全。随着比特币价格上涨，针对个人投资者的攻击也呈增加趋势。
💡 策略要点
禁止通过官方渠道（制造商官网）以外的途径安装应用
遇到要求输入种子短语时立即停止操作
建议使用硬件钱包及多重验证
📘 术语解释
种子短语：用于钱包恢复及资产访问的12-24个单词的私密密钥
自托管钱包：由个人自行保管、管理资产的数字钱包
钓鱼应用：伪装成官方服务以窃取信息的恶意应用程序
💡 常见问题解答 (FAQ)
Q. 如何辨别虚假钱包应用？
仅通过官方网站提供的链接安装应用是最安全的。即使在应用商店中，也应核对开发者信息、下载量、用户评价等，若有任何可疑之处，最好避免安装。
Q.
输入种子短语为何危险？
种子短语是能控制钱包全部资产的“万能钥匙”。一旦输入，攻击者即可恢复钱包并立即转走资产，因此任何情况下被要求在线输入时都应保持警惕。
Q.
应如何预防此类损失？
务必从官方网站下载应用，使用硬件钱包更为安全。此外，种子短语应离线保管，绝不向任何应用或网站输入，这是基本的安全原则。
