假冒Wasabi Wallet应用在苹果应用商店盗取6 BTC

3 小时前
閱讀 4 分鐘
5 視圖

假冒Wasabi Wallet应用的出现

一款假冒的Wasabi Wallet应用出现在苹果应用商店,并与一名用户约6 BTC的盗窃事件有关,相关的加密货币安全监测报告显示。根据Com Feed的监测,该恶意应用伪装成Wasabi Wallet,X平台上的报告指出,一名受害者在遭遇该欺诈软件后损失了约6 BTC。今年迄今为止,该应用已被识别为苹果应用商店中发现的第27款加密钱包克隆应用。

用户警告与应用验证

关于受害者如何与该应用互动的细节尚未披露,包括是否输入了恢复短语或使用其他方法来清空钱包。Com Feed警告用户在下载以Wasabi Wallet名义发布的软件之前,务必仔细核实该应用的真实性。

钱包克隆应用的增长

监测报告显示,自年初以来,苹果应用商店已识别出27款钱包克隆应用。假冒的Ledger应用仍然是报告中最大的案例,涉及约930万美元的盗窃。

欺诈性钱包应用通常模仿知名加密产品的品牌和界面,使用户仅凭外观难以区分其真伪。

重大盗窃事件

约6 BTC的损失使得此次事件成为今年与钱包冒充应用相关的较大单笔盗窃事件之一。具体的美元价值取决于资产被盗时比特币的价格,而初步监测报告以BTC量化了受害者的损失,未提供确认的美元金额。

开发者与应用存在时间

初步报告中没有提供该应用开发者的相关信息,也未说明该应用在苹果市场上存在了多长时间。关于苹果是否已删除该应用的信息也未包含在报告中。

类似事件的回顾

类似的事件在4月份显示了欺诈性应用如何通过说服用户披露其恢复凭证来控制加密钱包。4月20日,美国音乐家Garrett Dutton(艺名G. Love)表示,他在下载伪装成Ledger Live管理器的软件后,损失了5.9 BTC,按当时的价格约为42万美元。Dutton表示,他在新购买的MacBook Neo上安装了该恶意程序,并在应用提示他输入种子短语后进行了操作。攻击者随后清空了Dutton表示他为退休积累近十年的比特币储备。

资金追踪与交易所反应

链上调查员ZachXBT随后追踪了被盗资金,并报告称这些资金通过九笔交易转移到了与KuCoin相关的地址。KuCoin当时告诉crypto.news,它遵循监管要求,保持监测和处理潜在可疑活动的程序。该交易所否认了任何允许非法活动的说法,并表示此事正在审查中,同时因安全、隐私和调查考虑拒绝讨论具体细节。

其他欺诈案例

4月份的事件发生在早期涉及冒充硬件钱包公司的软件的案例之后。2023年,一款假冒Ledger的应用出现在微软商店,并与近60万美元的损失有关,随后微软承认该程序通过了其审核流程。

钱包持有者还面临通过实体邮件的冒充尝试,诈骗者利用泄露的客户信息发送带有伪造LedgerTrezor品牌的信件。正如crypto.news之前报道的那样,一些信件指示收件人在规定的截止日期之前完成所谓的强制身份验证过程。邮件中包含的二维码将用户引导至恶意网站,要求他们提供12个或24个单词的恢复短语。一旦输入,这些恢复短语可能使攻击者控制相应的钱包,从而在不需要受害者进一步授权的情况下转移资产。

加密货币欺诈的上升趋势

FBI单独记录了美国与加密货币相关的欺诈损失不断上升的情况。2025年,加密相关损失约为110亿美元,而前一年约为90亿美元

最新的假冒Wasabi Wallet报告涉及一个冒充应用,并不表示Wasabi Wallet本身遭到破坏。报告的盗窃事件与以钱包身份呈现给用户的软件有关。