Pobrał Złą Aplikację. Jego Dziesięcioletnie Oszczędności w Bitcoinach Zniknęły w Minutach.
Wstęp:
Ta historia jest pobudką dla każdego posiadacza kryptowalut. Muzyk stracił prawie 6 BTC — wszystkie swoje oszczędności na emeryturę — pobierając fałszywą aplikację portfelową z jednego z najbardziej zaufanych sklepów z aplikacjami na świecie.
Co się stało:
Muzyk Garrett Dutton, znany jako G. Love, stracił 5.92 BTC — o wartości około 424 000 USD — po pobraniu oszukańczej aplikacji Ledger Live z Apple Mac App Store 11 kwietnia 2026 roku. Fałszywa aplikacja poprosiła go o podanie swojego 24-słownego hasła, a gdy to zrobił, jego całkowity bilans Bitcoinów został natychmiast wyczyszczony.
Badacz on-chain ZachXBT prześledził skradzione Bitcoiny przez dziewięć oddzielnych transakcji do adresów depozytowych KuCoin, potwierdzając ścieżkę prania pieniędzy.
Ledger od lat twierdzi, że jego oprogramowanie jest dystrybuowane tylko przez ledger.com — nigdy przez sklepy z aplikacjami innych firm. Każda lista pod nieoficjalnym kontem dewelopera Ledger jest oszukańcza.
Atak nie był techniczny. To było proste inżynieria społeczna. Przekonujący interfejs aplikacji prosił o hasło. Użytkownik mu zaufał. To było całe oszustwo.
Dlaczego to jest ważne:
Twoje hasło jest kluczem głównym do twojego portfela. Nie twoje urządzenie sprzętowe. Nie twój PIN. Hasło. Każdy, kto je ma — posiada wszystko, co jest z nim połączone, na zawsze.
Legitymne oprogramowanie Ledger Live nie prosi o hasło podczas normalnej konfiguracji na komputerze stacjonarnym — to wprowadzenie odbywa się wyłącznie na fizycznym urządzeniu sprzętowym. Gdy jakiekolwiek oprogramowanie prosi o twoje hasło, to jest atak.
Oszuści i oszustwa związane z podszywaniem się przez fałszywe aplikacje portfelowe stały się jednym z najczęstszych wektorów ataków w kryptowalutach. Raporty z FBI wskazują, że całkowite straty związane z kryptowalutami w USA osiągnęły 11 miliardów USD w 2025 roku — znaczny wzrost w porównaniu do roku poprzedniego.
Ten atak działa, ponieważ użytkownicy ufają kuracji sklepów z aplikacjami. Zakładają, że przeglądane = bezpieczne. To założenie jest niebezpieczne w kryptowalutach.
$BTC #CryptoSecurity #Web3 #ScamAlert