Những điểm chính
Nhạc sĩ mất 5.92 BTC ($420K) do ứng dụng Ledger giả mạo trên Mac App Store
Ứng dụng lừa đảo giả mạo phần mềm Ledger Live hợp pháp để đánh cắp cụm từ khôi phục
Phân tích blockchain theo dõi tiền điện tử bị đánh cắp đến địa chỉ sàn KuCoin
Sự cố tiết lộ các lỗ hổng bảo mật nghiêm trọng trong quy trình kiểm duyệt ứng dụng của Apple
Cuộc tấn công khai thác lòng tin của người dùng vào các nền tảng phân phối ứng dụng chính thức
Một ứng dụng ví tiền điện tử độc hại giả dạng phần mềm chính thức của Ledger đã đánh cắp khoảng $420,000 trong Bitcoin từ nhạc sĩ Garrett Dutton, được biết đến với nghệ danh G. Love. Vụ trộm xảy ra khi nạn nhân tải xuống ứng dụng Ledger Live có vẻ hợp pháp từ Mac App Store của Apple và nhập cụm từ khôi phục trong quá trình thiết lập thiết bị. Chỉ trong vài phút, những kẻ tấn công đã chuyển toàn bộ số dư 5.92 BTC đến các địa chỉ dưới sự kiểm soát của chúng.
Ứng dụng giả mạo thu hoạch thông tin đăng nhập ví thông qua đánh lừa bằng giao diện
Phần mềm độc hại xuất hiện trên Mac App Store chính thức của Apple dưới một hồ sơ nhà phát triển không có liên hệ với Ledger SAS. Ứng dụng gian lận đã sao chép giao diện người dùng Ledger Live hợp pháp với độ chính xác đáng kinh ngạc, bao gồm cả thương hiệu, bố cục và các bước thiết lập. Tính “giống như thật” về mặt hình ảnh đã thuyết phục nạn nhân tiếp tục cài đặt và cấu hình.
Hôm nay tôi đã trải qua một ngày thực sự tồi tệ. Tôi bị mất quỹ hưu trí trong một vụ hack/lừa đảo khi chuyển @Ledger của mình sang máy tính mới và vô tình tải xuống một ứng dụng Ledger độc hại từ . Toàn bộ BTC của tôi đã biến mất chỉ trong nháy mắt.
— G. Love (@glove) ngày 11 tháng 4 năm 2026
Trong chuỗi khởi tạo, ứng dụng giả mạo đã yêu cầu người dùng nhập cụm từ khôi phục 24 từ. Phần mềm ví phần cứng Ledger chính thống không bao giờ yêu cầu người dùng nhập seed phrase trên các ứng dụng dành cho máy tính để bàn, vì điều này vi phạm các quy trình bảo mật cốt lõi. Bằng việc nhập thông tin nhạy cảm này, nạn nhân vô tình chuyển giao cho kẻ tấn công toàn bộ thông tin cấp quyền truy cập.
Ngay sau khi thu thập được thông tin đăng nhập, kẻ thực hiện tấn công đã lập tức thực hiện nhiều giao dịch rút tiền mà không cần xin thêm sự cho phép từ người dùng. Số Bitcoin bị đánh cắp được phân phối nhanh chóng đến nhiều địa chỉ khác nhau do hoạt động trộm cắp kiểm soát. Sự cố này cho thấy việc giả mạo giao diện hiệu quả có thể vượt qua ngay cả các biện pháp bảo mật thận trọng.
Điều tra Pháp y Blockchain cho thấy mô hình rửa tiền gắn với sàn giao dịch
Nhà điều tra blockchain ZachXBT đã tiến hành phân tích giao dịch, truy vết số BTC bị đánh cắp là 5,92 BTC thông qua một mạng lưới gồm chín lần chuyển tiếp riêng biệt. Cuộc khám nghiệm kỹ thuật đã liên kết các khoản tiền được phân tán với các ví tiền gửi gắn với cơ sở hạ tầng sàn KuCoin. Chiến lược định tuyến này cho thấy những nỗ lực rửa tiền có hệ thống nhằm chuyển đổi tiền mã hóa bị đánh cắp thành tài sản có tính thanh khoản.
Mẫu giao dịch quan sát được có các đặc điểm phù hợp với các hoạt động rửa tiền chuyên nghiệp đã được ghi nhận trong các vụ xâm phạm ví trước đó. Việc phân phối có chủ đích qua nhiều địa chỉ trung gian phản ánh các kỹ thuật che giấu nhằm làm phức tạp nỗ lực truy vết và thu hồi. Những hành vi này phù hợp với các phương pháp đã được sử dụng trong các chiến dịch trộm cắp tiền mã hóa quy mô lớn.
Tính đến thời điểm công bố, các đại diện của KuCoin vẫn chưa đưa ra tuyên bố về khả năng bị đóng băng hoặc tiến hành điều tra đối với các địa chỉ tiền gửi được xác định. Sự cố này đã làm dấy lên làn sóng giám sát mới đối với năng lực và mức độ sẵn sàng của các sàn giao dịch tiền mã hóa trong việc theo dõi các giao dịch đáng ngờ khi chúng vừa được chuyển vào. Vẫn còn nhiều câu hỏi về hiệu quả của các giao thức phòng chống rửa tiền hiện hành trong việc ngăn chặn dòng tiền thu được từ trộm cắp xâm nhập vào hệ thống tài chính truyền thống.
Những thất bại trong sàng lọc nền tảng tiếp tục tạo điều kiện cho các chiêu thức mạo danh ví
Vụ trộm tiền mã hóa này là ví dụ mới nhất trong một chuỗi các ứng dụng ví lừa đảo liên tục xâm nhập thành công vào các nền tảng phân phối phần mềm lớn. Một sự cố tương tự vào năm 2023 liên quan đến một ứng dụng Ledger giả mạo trên cửa hàng kỹ thuật số của Microsoft, dẫn tới các khoản thất thoát lên tới gần 600.000 USD. Những lần bị xâm phạm lặp lại này phơi bày các điểm yếu dai dẳng trong cơ chế rà soát bảo mật của nền tảng, vốn được thiết kế để ngăn chặn các cuộc tấn công giả mạo danh tính.
Các nghiên cứu về an ninh mạng cũng đã ghi nhận phần mềm độc hại nhắm mục tiêu vào macOS, có khả năng thay thế phần mềm ví tiền mã hóa hợp pháp bằng các giao diện lừa đảo có hình thức giống hệt. Thay vì khai thác lỗ hổng kỹ thuật của phần mềm, các cuộc tấn công chủ yếu dựa vào kỹ thuật xã hội và niềm tin từ tổ chức. Việc ứng dụng Ledger giả mạo này qua được khâu thành công chứng minh mức độ tin tưởng vào các kênh phân phối chính thống có thể khuếch đại rủi ro trước các cuộc tấn công dựa trên đánh lừa bằng sự giả mạo.
Các chuyên gia an ninh mạng đều khuyến cáo không nên nhập cụm từ khôi phục trên bất kỳ thiết bị nào được kết nối Internet, bất kể vẻ ngoài có vẻ hợp pháp. Các đối tượng đe dọa vẫn tiếp tục phân phối các ứng dụng ví giả mạo thông qua nhiều kênh, bao gồm quảng cáo trả phí, email lừa đảo và ngày càng nhiều chiến dịch mạo danh tinh vi hơn. Sự cố này nhấn mạnh rằng việc bị lộ cụm từ khôi phục vẫn là phương thức tấn công chủ đạo trong các vụ trộm tiền mã hóa.
Bức tranh mối đe dọa rộng hơn cho thấy hoạt động tội phạm liên quan đến tiền mã hóa đang gia tăng, với tổn thất của ngành được cho là vượt quá 11 tỷ USD trong suốt năm 2025. Các chiến dịch lừa đảo ngày càng sử dụng các giao diện trông “đúng chất” hơn và khai thác danh tiếng đáng tin cậy của các nền tảng để nhắm mục tiêu nạn nhân. Vụ trộm này nhấn mạnh những thiếu sót vẫn tồn tại ở cả quy trình sàng lọc của nền tảng lẫn các sáng kiến giáo dục người dùng về xác thực.
Bài đăng “Nhạc sĩ mất 420.000 USD Bitcoin vì ứng dụng Ledger lừa đảo trên Mac App Store” xuất hiện đầu tiên trên Blockonomi.