🚨 偽のレッジャーアプリがアップルストアで$424Kのビットコインを奪う
アップルのMacアプリストアにある偽の「Ledger Live」アプリが、ユーザーのビットコイン全保有を消失させたと報告されています。
アメリカのミュージシャン、ギャレット・ダットンは、アプリをダウンロードし、24語のシードフレーズを入力した後、知らず知らずのうちに攻撃者に完全なアクセスを与え、5.92
$BTC ($424,000)を失いました。
オンチェーン調査者のZachXBTは、盗まれた資金を取引所の入金アドレスに追跡し、悪意のあるアプリがアップルの審査プロセスをどのように回避したのかについて深刻な疑問を提起しました。
アップルはまだ公共の声明を発表していません。
この事件は、今日の暗号における最も危険な攻撃ベクトルの1つを強調しています。それはプロトコルのハッキングではなく、偽のアプリを通じたユーザーレベルの欺瞞です。
保管ツールが信頼されている場合でも、最も弱いリンクは社会工学的圧力の下での人間の行動です。
シードフレーズの入力1回で、すべての技術的セキュリティ層を完全に覆すことができます。
このケースがさらに警戒を要するのは、公式のアプリマーケットプレイスという流通チャネルです。無作為なウェブサイトやフィッシングリンクではありません。
これは、デジタル資産を保護する上でのプラットフォームの責任とユーザーの責任についてのより大きな疑問を提起します。
暗号の採用が進むにつれて、ウォレット、取引所、セキュリティツールを標的とするなりすまし攻撃の巧妙さも増しています。
暗号におけるセキュリティはもはやコードだけの問題ではなく... 注意が必要です。
#Bitcoin #Ledger #Crypto #Hacks #Security $BTC