🚨 假的 LEDGER 應用在蘋果商店消耗了 $424K 的比特幣
一款假冒的“Ledger Live”應用在蘋果 Mac 應用商店 reportedly 擦除了用戶的整個比特幣 holdings。
美國音樂家 Garrett Dutton 在下載該應用並輸入他的 24 字種子短語後,失去了 5.92
$BTC ($424,000),不知不覺中將完全訪問權限交給了攻擊者。
鏈上調查員 ZachXBT 追蹤了被盜資金到交易所存款地址,並對惡意應用如何繞過蘋果的審覈流程提出了嚴肅的問題。
蘋果尚未發表公開聲明。
這一事件突顯了今天加密貨幣中最危險的攻擊向量之一:不是協議黑客,而是通過假應用進行的用戶級欺騙。
即使在信任的託管工具下,最薄弱的環節仍然是人類在社會工程壓力下的行爲。
一次種子短語的輸入足以完全覆蓋所有技術安全層。
使這個案例更令人擔憂的是分發渠道——一個官方的應用市場,而不是隨機網站或釣魚鏈接。
它提出了一個更大的問題:平臺責任與用戶責任在保護數字資產中的關係。
隨着加密貨幣的普及,針對錢包、交易所和安全工具的冒充攻擊的複雜性也在增加。
在加密貨幣中,安全不再僅僅是代碼……它關乎注意力。
#Bitcoin #Ledger #Crypto #Hacks #Security $BTC