苹果 App Store 上的假 Ledger 应用耗尽音乐人 5.9 BTC 的退休资金

• 据称，苹果应用商店上架的一款“假 Ledger 应用”在音乐人 Garrett Dutton 输入助记词种子短语（seed phrase）后，从他那里被盗走了 5.9 BTC。
• 链上调查员 ZachXBT 表示，被盗比特币通过 KuCoin 的充值地址，在九笔交易中完成了洗钱。

据称，苹果应用商店上的一款假 Ledger 应用让美国音乐人 Garrett Dutton 损失了他的 5.9 BTC；他表示，这笔损失在短短几瞬间就抹掉了他的退休资金。 Dutton 最为人熟知的是嘻哈布鲁斯乐队 G. Love & Special Sauce 的主唱。他在周六发到 X 的一则帖子中说，他已经把看起来像是 Ledger 的应用下载到了新电脑上。输入助记词种子短语后，比特币就不见了。“我的所有 BTC 都在一瞬间没了”，他写道，并补充称他的其他加密货币持仓没有受到影响。 一种带昂贵转折的老式骗局 这次事件的运作机制对任何关注钱包骗局在过去几年如何演变的人来说都令人感到熟悉且痛心。这个假应用不需要破解 Ledger 的硬件安全性。它只需要受害者把在这种情境下绝不应被合法钱包提供商索要的那一件东西交出去：助记词种子短语。 在这些案件中，这仍然是令人难堪的反复模式。该攻击在技术层面并不算特别复杂。它之所以有效，是因为它在足够程度上模仿了信任，使用户违反基本的钱包安全规则行事，通常是在匆忙或不熟悉的设置流程中发生。 这起案件真正让人印象深刻的是其传播渠道。据称，该应用可通过苹果应用商店获得，这为骗局提供了许多用户本能会依赖的可信度层。 据称被盗比特币通过 KuCoin 转移 链上“侦探”ZachXBT 表示，攻击者通过 KuCoin 的充值地址，在九笔交易中对被盗的 5.9 BTC 进行了洗钱。这表明资金可能被迅速转入与交易所相关的路径，这是攻击者在试图切断追踪或分阶段套现时常用的策略。 Ledger 用户长期以来一直是诈骗犯的优先目标。此前的攻击手段从钓鱼邮件到邮寄给客户的实体信件，要求索取恢复短语不等。手法会变化，但核心目的并不会改变。