返回

假 Ledger 应用窃取超 40 万美元比特币

在 Google 上选择我们
12日 四月 2026年 07:30 PST
  • 音乐人 G. Love 因下载假 Ledger 应用损失近 6 枚比特币
  • ZachXBT:被盗比特币流入 KuCoin 地址
  • 安全专家再次强调加密助记词保密重要性

一款伪装成 Ledger 钱包的恶意应用在苹果 Mac App Store 上现身,音乐人 G. Love 因在该软件中输入助记词,损失近 6 枚 $BTC ,涉案资金超过 42.4 万美元。

4 月 11 日,歌手 Garrett Dutton(艺名 G. Love)在 X 平台发文详述了这起资产被盗事件。起因是他在将 Ledger 钱包迁移至新苹果电脑时,不慎下载了恶意应用。

$BTC 被盗事件警示伪造钱包应用风险

G. Love 表示,当时他在 App Store 搜索 Ledger Live,下载了一款看似官方的应用,并依提示操作,最终该应用要求输入 24 位助记词。就在他输入完毕后,攻击者便瞬间转走了其 $BTC 资产。

Dutton 表示,这笔被盗资金原本是他多年来积累的部分退休储蓄。

“我丢了 5.9 枚 $BTC,这是我十年来全部的积蓄。大家一定要警惕。”

区块链调查员 ZachXBT披露,被盗的 5.92 枚 $BTC 最终流入了被识别为 KuCoin(库币)交易所的多个充值地址。

当被问及这笔资金是否有机会追回时,ZachXBT 表示,他并不期待 KuCoin 会采取行动。

他进一步批评 KuCoin,仅在有利自身利益时才展现合规姿态。并指出,KuCoin 在 2026 年 2 月失去 MiCA 牌照,仅获牌三个月即被撤销,也反映出其深层次的合规难题。详情可参见相关报道

ZachXBT 还补充,部分不法分子仍持续借助该平台的经纪与个人账户开展资金转移,监管阻力有限。他表示,收款地址数量之多,也暗示资金极有可能借道闪兑平台进行洗钱。

与此同时,Pudgy Penguins 安全负责人 Beau 提醒加密用户,切勿在联网设备(如电脑或手机)上输入硬件钱包助记词。

他透露,诈骗分子常通过邮件、虚假广告,甚至实体邮件传播假冒钱包应用。该安全专家强调,凡是要求下载或升级钱包软件的提醒,用户都应视为潜在骗局,并务必要自行核实真伪后方可操作。

文章免责声明

根據信託計畫(Trust Project) 條款,本篇文章僅供參考,不應視為金融或投資的具體建議。BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。在做出任何財務決定之前,請務必自行研究並諮詢專業人士。請注意,我們的《服務條款與細則》、《隱私政策》 以及 《免責聲明》 已更新。