冒牌 Ledger 應用程式登上 Mac Store 盜走音樂人 G. Love 的 5.9 枚比特幣

冒牌 Ledger 應用程式登上 Mac Store 盜走音樂人 G. Love 的 5.9 枚比特幣

音樂人 Garrett Dutton,藝名 G. Love,在將近 6 枚 比特幣 (BTC) —— 價值超過 42.4 萬美元 —— 輸入到一款從 Apple Mac App Store 下載的假冒 Ledger 應用程式後,損失殆盡。

G. Love 的比特幣遭竊事件

Dutton 在 4 月 11 日於 X 發文 [解釋](Garrett Dutton),事件發生在他把原本的 Ledger 設定遷移到新的 Apple 電腦時。他在 App Store 搜尋 Ledger Live,找到一款看起來很像官方的應用程式,便依照提示操作。該應用其後要求他輸入 24 個單字的復原片語。

他一輸入,攻擊者便把他的錢包洗劫一空。Dutton 指出,被偷走的資金是他十年的積蓄。他寫道:「我失去了 5.9 BTC,那是我十年來努力存下來的全部。」

鏈上調查員 ZachXBT 追蹤 到這 5.92 枚 BTC 流入被標記為 KuCoin 入金錢包的地址。

當被問及是否有機會追回資金時,ZachXBT 表示他並不預期 KuCoin 會出手干預。

他指控該交易所只在方便時才做合規審查,並提到 KuCoin 在 2026 年 2 月失去歐盟 MiCA 牌照 —— 僅在自奧地利金融監管機構取得牌照三個月之後。

ZachXBT 補充說,違法服務依然持續濫用該平台的經紀及個人帳戶。他指出,大量的入金地址顯示,竊匪可能是透過即時兌換服務來轉移資金。

延伸閱讀: XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish

2026 年的加密詐騙情況

Pudgy Penguins 的安全主管 Beau 警告,用戶絕對不應在任何連接互聯網的裝置上輸入硬件錢包的種子片語。他表示,詐騙者會透過電郵、誤導性廣告,甚至實體郵件來散布假錢包應用程式。

今次事件只是更廣泛趨勢的一部分。釣魚與冒充詐騙在 2025–2026 年間按年激增約 1,400%,而個人錢包被盜在 2025 年便造成約 7.13 億美元損失,涉及約 15.8 萬宗事件。2026 年 4 月,美國、英國及加拿大的執法機關聯手瓦解一項涉資 4,500 萬美元的全球加密詐騙行動,該行動透過看似來自合法應用程式的假通知來鎖定受害者。

假錢包應用程式已成為最常見的攻擊途徑之一。詐騙者成功把假冒錢包程式上架到 Apple App Store 和 Google Play,它們介面專業、運作穩定,還附有捏造的好評。

Ledger 技術總監 Charles Guillemet 在接受 Yellow Media 獨家訪問時表示:「Ledger 永遠不會要求你提供那 24 個字。只要有人或任何應用程式向你索取 24 個字,你就要假定哪裡出問題了。」他強調,用戶不能信任周遭的軟件環境——不論是瀏覽器、應用商店或桌面系統——因為攻擊者會在任何有機會的地方出沒,包括官方發佈平台。

Guillemet 補充說:「唯一真正有效的保護方法,是把你的私鑰保存在具備安全螢幕的專用硬件裝置上,例如 Ledger signer,並且永遠不要在任何應用程式或網站輸入你的種子片語。你的 24 個字就是你的錢包。」

下一篇閱讀: Bitcoin Is Now The World's Most Honest War Correspondent And It Just Filed A Grim Report

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。
冒牌 Ledger 應用程式登上 Mac Store 盜走音樂人 G. Love 的 5.9 枚比特幣 | Yellow.com