美国音乐家加勒特·达顿被从苹果应用商店下载的假冒"Ledger"应用程序欺骗,损失了作为退休资金保管的5.92枚比特币,约合42.4万美元。该应用外表看起来正常,但据悉在输入助记词后资产立即被转走。
据13日(当地时间)CoinTelegraph报道,达顿是G.Love & Special Sauce的主唱,他在保管数字资产的过程中安装了一个标注为"LeddgerLĭve"的伪造应用。他在X上申诉称,输入24个单词的助记词后,持有的加密货币立即消失了。助记词是用于恢复钱包的核心信息,一旦泄露,实际上就意味着资产控制权的终结。
此次事件因假冒应用绕过了苹果引以为傲的应用审核体系并公然上架而引发巨大争议。链上调查员ZachXBT追踪发现,相关资金通过9个地址在KuCoin交易所被洗钱。不过,他解释说,在交易所被指对涉案资金态度消极的情况下,追回或冻结资金并非易事。
Ledger方面提醒,其官方应用只能在"Ledger.com"网站下载,并呼吁用户保持警惕。而苹果公司尚未发表单独立场,X上则涌现出对应用商店本身信任动摇的反应。特别是,在联网设备上输入助记词本身,也受到了与"冷钱包"宗旨不符的强烈批评。
近期全球范围内利用虚假投资仪表盘和钓鱼通知进行的加密货币诈骗接连不断,此案例被视为一个信号,表明不仅需要检讨个人的疏忽,还需重新审视流通平台的验证体系。随着包括比特币在内的数字资产保管日益大众化,仅相信"官方应用"标识的习惯可能导致更大的损失。
🔎 市场解读
苹果应用商店亦被假冒应用渗透,平台信任风险凸显
尽管追踪到交易所洗钱路径,但确认了追回资金的局限性
再次确认个人安全失误直接导致资产损失的结构
💡 策略要点
任何情况下都禁止在联网设备上输入助记词
官方应用务必仅从制造商官网下载
大规模资产坚持冷钱包 + 物理保管原则
对可疑应用/链接,安装前需进行2-3重验证
📘 术语解释
助记词:拥有钱包恢复及资产访问权限的12-24个单词密码
冷钱包:在断开互联网连接的状态下保管资产的硬件钱包
钓鱼:通过诱导至虚假服务以窃取用户信息的攻击方式


