在一名研究人員發現 App Store 中存在一款假冒的 Trezor 錢包應用程序後,蘋果公司已將其刪除,但其他應用程序可能仍潛伏其中。

一款聲稱是加密硬件錢包 Trezor 的惡意應用程序已從蘋果應用商店下架,但快速搜索發現,其他模仿應用程序仍潛伏其中。

6 月 20 日,Crypto Lawyers 執行合夥人 Rafael Yakobi 發佈了有關蘋果應用商店的安全警告。Yakobi 報告稱,搜索“Trezor”的第一個結果是一款旨在竊取加密貨幣的惡意應用程序。

他警告蘋果用戶,假冒的“Trezor Wallet Suite”應用程式將“請求您的助記詞,從而允許其運營商竊取您的所有加密貨幣。”雅科比補充道:

“這個應用程式已經運行了數週,雖然受害者總數未知,但很可能有數百或數千。”

Cointelegraph 搜尋了美國版的 App Store,並沒有找到 Yakobi 提到的惡意應用程式。一旦收到警報,蘋果通常會很快從其應用程式商店中刪除可疑或欺詐性應用程式。 

然而,搜尋“Trezor Wallet Suite”返回了另一個名為“MyTREZŌR Suite:One Edition”的潛在惡意應用程式。它只有兩條評論——兩條評論都警告該應用程式是一個會竊取加密貨幣的騙局——所以看來蘋果到目前為止還沒有完全清理乾淨。

蘋果堅稱其官方應用程式商店中的應用程式已經過出於安全目的的審查和許可。

下載加密錢包行動應用程式最安全的方法是從製造商的官方網站。雖然 iOS 上有一款可供 Trezor 用戶使用的應用程序,但它只是一個功能有限的配套應用程式。

根據蘋果新聞媒體 9to5mac.com 報導,全球最大的科技公司對加密應用程式不太友好,加密應用程式只能在嚴格的情況下才能獲得批准。該媒體指出:

「雖然蘋果表示 App Store 是『一個值得信賴的地方』並反對側載,但現實生活中發生的情況是,即使是蘋果也無法讓 App Store 免受詐騙。”

Apple App Store 上的假錢包應用程式並不是什麼新鮮事。根據報道,2021 年,一名用戶從 App Store 下載惡意 Trezor 應用程式後損失了 60 萬美元的比特幣。