Μουσικός της Φιλαδέλφειας G. Love Χάνει Σχεδόν 6 BTC από Ψεύτικη Εφαρμογή Πορτοφολιού Ledger στο App Store της Apple – Crypto News Bitcoin News

Βασικά Σημεία:

• Ο μουσικός G. Love έχασε 5,92 BTC σε μια ψεύτικη εφαρμογή Ledger στο Apple Mac App Store στις 11 Απριλίου 2026. Η κλεμμένη περιουσία τη στιγμή της δημοσίευσης αξίζει $424.175.
• Ο ερευνητής onchain ZachXBT επιβεβαίωσε ότι τα κλεμμένα κεφάλαια φέρεται να ξεπλύθηκαν μέσω διευθύνσεων κατάθεσης Kucoin.
• Η Ledger προειδοποιεί τους χρήστες να κατεβάζουν λογισμικό μόνο από το ledger.com, ποτέ από app stores, για να αποτρέψουν την κλοπή της φράσης ανάκτησης.

Χακάρισμα Bitcoin του G. Love

Ο Garrett Dutton, frontman των G. Love & Special Sauce, αποκάλυψε δημόσια την απώλεια την ίδια μέρα στο X. Εγκαθιστούσε το πορτοφόλι υλικού Ledger σε έναν νέο υπολογιστή Apple όταν έψαξε στο App Store για την επίσημη εφαρμογή Ledger Live. Η εφαρμογή που κατέβασε φαινόταν νόμιμη. Δεν ήταν.

Η ψεύτικη εφαρμογή τον προέτρεψε να εισάγει τη φράση ανάκτησης 24 λέξεων, που ονομάζεται επίσης μυστική φράση ανάκτησης. Μόλις την πληκτρολόγησε, οι επιτιθέμενοι άδειασαν αμέσως τα bitcoin που κατείχε.

"Είχα μια πολύ δύσκολη μέρα σήμερα, έχασα το ταμείο συνταξιοδότησής μου σε ένα χακάρισμα/απάτη όταν μετέφερα το Ledger μου στον νέο μου υπολογιστή," έγραψε ο Dutton στο X. Δημοσίευσε το hash συναλλαγής και μια διεύθυνση bitcoin, και ζήτησε από τους ακόλουθους που ήθελαν να τον βοηθήσουν να "ανανεώσει" να στείλουν κεφάλαια.

Αργότερα επιβεβαίωσε ότι επηρεάστηκε μόνο το bitcoin του. Δεν εμπλέκονταν άλλες κατοχές.

Ο ερευνητής onchain ZachXBT εντόπισε γρήγορα τα κεφάλαια. Επιβεβαίωσε ότι κλάπηκαν περίπου 5,92 BTC και φέρεται ότι ξεπλύθηκαν σε εννέα συναλλαγές σε διευθύνσεις κατάθεσης Kucoin. Τα αρχεία συναλλαγών είναι δημόσια ορατά σε οποιοδήποτε BTC blockchain explorer.

Η δημόσια αντίδραση στο X ήταν διχασμένη. Πολλοί χρήστες εξέφρασαν συμπάθεια. Άλλοι έθεσαν ερωτήματα σχετικά με την πιθανότητα της ιστορίας, σημειώνοντας ότι τα πορτοφόλια υλικού Ledger απαιτούν φυσική επιβεβαίωση στην ίδια τη συσκευή. Μερικοί επεσήμαναν τη δημόσια διεύθυνση δωρεών ως κόκκινη σημαία. Ο Dutton διευκρίνισε ότι υποβλήθηκε σε κοινωνική μηχανική για να εισάγει εκουσίως τη φράση ανάκτησης, που είναι το διάνυσμα επίθεσης που σχεδιάστηκε να εκμεταλλευτεί η απάτη.

"Δεν είμαι, όλα καλά," έγραψε ο Dutton. "Απλά είναι δύσκολο να πέσεις θύμα απάτης. Γ*** όλους εσάς τους haters που με αποκαλέσατε ψεύτη. Είμαι στο κρυπτο-τσίρκο από το 2017. Σήμερα με πήραν απροετοίμαστο. Ήταν δικό μου καταραμένο λάθος που δεν ήμουν πιο επιμελής. Αλλά ας χρησιμεύσει ως προειδοποίηση. Υπάρχουν τόσες πολλές απάτες."

Το περιστατικό ακολουθεί ένα τεκμηριωμένο μοτίβο που στοχεύει χρήστες macOS. Η εταιρεία κυβερνοασφάλειας Moonlock ανέφερε το 2025 κακόβουλο λογισμικό σχεδιασμένο να αντικαταστήσει νόμιμες εγκαταστάσεις Ledger Live σε macOS και να προτρέψει τους χρήστες να εισάγουν τις φράσεις ανάκτησής τους. Οι αναζητήσεις στο Mac App Store για "Ledger" έχουν επιστρέψει απατηλές εφαρμογές που αναφέρονται από πωλητές τρίτων μερών παρά από τον πραγματικό προγραμματιστή, Ledger SAS.

Η Ledger έχει δηλώσει εδώ και χρόνια ότι το λογισμικό της είναι διαθέσιμο μόνο μέσω του ledger.com. Η εταιρεία δεν υπάρχει σε καταστήματα εφαρμογών καταναλωτών. Οποιαδήποτε εφαρμογή εμφανίζεται με διαφορετικό όνομα προγραμματιστή είναι δόλια.

Οι μηχανισμοί αυτής της επίθεσης είναι απλοί. Ένας χρήστης αναζητά σε ένα κατάστημα εφαρμογών, βρίσκει μια πειστική καταχώριση, την εγκαθιστά και εισάγει τη φράση ανάκτησής του όταν η εφαρμογή το ζητά. Εκείνη τη στιγμή, ο επιτιθέμενος έχει πλήρη, μόνιμη πρόσβαση σε κάθε πορτοφόλι που προέρχεται από αυτή τη φράση. Το ίδιο το πορτοφόλι υλικού δεν παρέχει προστασία μόλις αποκαλυφθεί η φράση ανάκτησης.

Η αυτο-φύλαξη απαιτεί η φράση ανάκτησης να μην εγκαταλείψει ποτέ τη φυσική συσκευή Ledger. Θα πρέπει να εισάγεται μόνο απευθείας στη συσκευή κατά την αρχική ρύθμιση. Η πληκτρολόγησή της σε οποιαδήποτε εφαρμογή, ιστοσελίδα ή υπολογιστή θέτει σε κίνδυνο ολόκληρο το πορτοφόλι.

Από τις 12 Απριλίου 2026, τα κύρια μέσα ενημέρωσης δεν είχαν ακόμη καλύψει την ιστορία. Το Bitcoin.com News ήταν το πρώτο που ανέφερε το περιστατικό. Ο G. Love ανέφερε ότι θα προχωρήσει μπροστά και εξέφρασε ευγνωμοσύνη για την υγεία, την οικογένεια και τη μουσική του καριέρα, συμπεριλαμβανομένης μιας πρόσφατης εμφάνισης στο Tortuga Fest.

Δεν έχει ανακοινωθεί νομική ενέργεια.