• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

据报道,G. Love因苹果应用商店假冒Ledger钱包应用损失近6枚比特币

2026-04-13 03:46:45
收藏

据报道,费城音乐人G. Love在下载了一款自称与苹果商店相关的假冒Ledger钱包应用程序后,损失了近6枚比特币。这次自我托管失误使一次常规的设备迁移变成了退休金的明显损失。

事件经过

2026年4月11日,本名为加勒特·达顿的音乐人G. Love在X平台上发文称,在将他的Ledger设置迁移到新电脑时,他不慎从苹果商店下载了恶意应用程序,导致退休储蓄尽失。他在同一帖子中表示,下载后他的所有比特币立即丢失。

有报道称,此次损失价值超过42.4万美元,并指出假冒软件出现在苹果的Mac应用商店中,但这一商店细节目前仅为报道,尚未在本阶段得到独立证实。另有消息在发稿时估计此次盗窃案涉及金额为424,175美元。

关键信息

G. Love表示,他在将钱包设置迁移至新电脑时下载了恶意的Ledger应用程序。

后续报道评估损失超过四十万美元,其中一份报告明确了具体的比特币损失金额。

Ledger官方警告页面指出,假冒的Ledger钱包应用程序是活跃的网络钓鱼载体,并强调应仅从Ledger官网直接下载应用。

证据的确认与缺失

现有证据建立在三个支柱上:受害者本人于2026年4月11日发表的声明、2026年4月12日ZachXBT发布的公开追踪更新,以及Ledger官方关于假冒钱包应用程序的网络钓鱼警告页面。

然而,现有证据中缺少苹果商店的列表页面、苹果的下架通知或与此案相关的执法备案文件。

检查点与状态

受害者声明:已核实。2026年4月11日的X帖子称退休金在新电脑迁移过程中丢失。

报告损失规模:经后续报道核实。有报道明确了具体的比特币金额,并在发稿时估计盗窃案价值为424,175美元。

追踪声明:为公开陈述,未经独立重建。ZachXBT于2026年4月12日表示,被盗资金被追踪至KuCoin存款地址。

苹果商店证据:本阶段未确认。有一份二手报告称假冒应用出现在Mac应用商店,但未获取到列表截图或下架记录。

这一区别很重要,因为钱包盗窃的指控本身可直接归因于G. Love,而应用程序商店的传播途径仍依赖于二手报道和受害者的描述。对读者而言,关键启示在于盗窃事实有充分支持,但苹果在此事件中的具体作用机制,比一些社交媒体帖子所暗示的范围要更有限。

假冒Ledger钱包的攻击流程推测

根据相关报告描述,这是一起典型的钱包仿冒攻击:假冒的Ledger界面会诱导用户输入恢复短语。一旦该短语被输入至假冒应用程序,攻击者即可在其他地方重建钱包并转移资金,而无需触及原硬件设备。

Ledger官方的网络钓鱼指南指出,诈骗者会使用假冒的Ledger钱包应用程序,并强调下载官方应用的唯一渠道是Ledger网站。这份指南是当前最有力的官方证据,因为它确认了诈骗模式,而无需推测本案涉及的具体应用列表。

综合来看,关于恢复短语输入过程的描述与Ledger的网络钓鱼警告,揭示了问题可能出在哪个环节。漏洞点并非硬件本身,而是围绕软件和种子短语输入环节的信任决策。

此案对主流应用商店用户的意义

此次报告中的损失表明,不应将应用商店的存在等同于供应商验证,尤其是对于可能索要恢复短语的钱包软件。这种操作风险隐藏在市场叙事之下,因为一次错误下载就可能导致资本损失,其重要性不亚于市场价格波动。

证据集中缺少苹果的任何通知,这意味着读者在评估平台风险时,仍需依赖受害者帖子、二手报道以及Ledger的反网络钓鱼指南。当公众注意力被其他加密货币辩论吸引时,这种风险很容易被忽视。但此案更深刻的教训在于操作流程:在打开任何钱包界面之前,务必核实发布者、域名和下载路径。

对于自我托管用户来说,最可靠的流程是:直接访问供应商官网,核验应用下载路径,并将任何在新软件安装过程中索要恢复短语的请求视为最高警报。Ledger的警告页面在这一点上尤为重要,因为它将假冒钱包应用程序定性为持续进行的网络钓鱼活动,而非孤立事件。

公开追踪声明后的未解之谜

2026年4月12日,ZachXBT称他追踪到5.92枚比特币的被盗资金流向了其认定的KuCoin存款地址,并表示已公布交易哈希。但这仍属于公开追踪声明,而非交易所确认或监管机构支持的调查结果。

由于本阶段未包含区块链浏览器记录的重建,完整的资金洗钱路径应被视为报道的追踪结果,而非既定事实。同样的谨慎态度也适用于那些声称盗窃路径已完全被绘制的说法,因为现有证据仅止于ZachXBT的公开声明。

截至2026年4月12日,现有证据中也没有苹果的执法声明、监管机构通知或与此事件相关的执法备案文件。在这些记录出现之前,最确凿的叙述范围仍然是有限的:一位具名受害者称他下载了恶意的假冒Ledger品牌应用程序,二手媒体量化了损失,而Ledger自身的警告页面表明该诈骗模式真实存在。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%