G. Love közel 450 ezer dollárnyi bitcoint bukott egy hamis App Store-os tárca miatt

Musician G. Love szerint egy hamis kriptotárca-app miatt elveszítette a nyugdíjra félretett bitcoinját. A zenész arról írt, hogy amikor a Ledger hardvertárcáját új gépre költöztette, véletlenül letöltött egy kártékony „Ledger” alkalmazást az App Store -ból, majd megadta a 24 szavas seedjét – ezután „minden BTC egy pillanat alatt eltűnt”. A történethez a címét is megosztotta, abban bízva, hogy a közösség segít követni a mozgásokat. A blokkláncnyomozó ZachXBT később visszakövette a körülbelül 5.9 BTC -t: a pénz több tranzakción át a KuCoin tőzsdére került, majd onnan egy mixerbe, hogy elfedjék az eredetét. A KuCoin körül egyébként régóta zajlanak szabályozói eljárások a hiányos KYC miatt: 2025-ben több mint 300 millió dollárt fizetett az U.S . hatóságainak pénzmosás-ellenes ügyek rendezésére, most pedig April 8 -i határozat korlátozza az új US ügyfelek felvételét CFTC-regisztráció nélkül, és további 500 ezer dolláros bírságot is kiszabott a CFTC . A csalás mechanikája ismert: a hardvertárcák – mint a Ledger vagy a Trezor – egy 24 szavas seedet használnak mesterkulcsként. Ha ezt bárki megadja egy hamis alkalmazásnak, az lényegében teljes hozzáférést ad a tárcához. G. Love nem a gyártó hivatalos Ledger-alkalmazását szerezte be, hanem egy megtévesztő klónt, amely a seed bekérésével azonnal kisöpörte a tárcát. Az Apple azóta eltávolította a hamis Ledger Live appot az áruházból, de kérdés, hogyan jutott be egyáltalán. Úgy tűnik, nem ő volt az egyetlen érintett: April 7 és April 13 között a phishing-kampány mintegy 50 gyanított áldozatot érintett különböző hálózatokon, köztük Bitcoinon, ethereumon, Tronnon, Solanán és Ripple-ön. A történetet a RCXYZ NFT Gallery képe (App Store Photo Credit) is kísérte, amely megmutatta, hogyan utánozta a hamis app a hivatalos Ledger-felületet.