Eine gefälschte Wasabi-Wallet-Anwendung ist im Apple App Store aufgetaucht und wurde bereits mit dem Diebstahl von etwa 6 BTC von einem Benutzer in Verbindung gebracht, so Berichte zur Überwachung der Krypto-Sicherheit.
Zusammenfassung
- Eine gefälschte Wasabi-Wallet-App im Apple App Store wurde mit dem Diebstahl von etwa 6 BTC von einem Benutzer in Verbindung gebracht.
- Der betrügerische Wasabi-Wallet-Eintrag ist der 27. gemeldete Krypto-Wallet-Klon im App Store in diesem Jahr.
- Eine gefälschte Ledger-App bleibt der größte gemeldete Fall mit etwa 9,3 Millionen US-Dollar Diebstahl.
Laut Com-Feed-Überwachung wurde die bösartige Anwendung als Wasabi Wallet präsentiert, und auf X kursierten Berichte, dass ein Opfer nach Kontakt mit der betrügerischen Software etwa 6 BTC verloren hat. Der Eintrag wurde auch als der 27. Krypto-Wallet-Klon identifiziert, der bisher in diesem Jahr im Apple App Store gefunden wurde.
Gefälschte Wasabi-App im Apple App Store. Quelle: X/thecomfeed
Details darüber, wie das Opfer mit der Anwendung interagiert hat, einschließlich der Frage, ob ein Wiederherstellungssatz eingegeben wurde oder eine andere Methode verwendet wurde, um die Wallet zu leeren, wurden in den ersten Berichten nicht offengelegt. Com Feed warnte Benutzer, die Wasabi-Wallet-Anwendung sorgfältig zu überprüfen, bevor sie Software herunterladen, die unter dem Namen der Wallet präsentiert wird.
Gefälschte Wasabi Wallet wird 27. gemeldeter App-Store-Klon
Der gemeldete Wasabi-Wallet-Nachahmer reiht sich in eine Serie betrügerischer Krypto-Anwendungen ein, die den Überprüfungsprozess des Apple App Store im Jahr 2026 durchlaufen haben.
Laut dem Überwachungsbericht wurden seit Jahresbeginn nun 27 Wallet-Klone im App Store identifiziert. Die gefälschte Ledger-Anwendung bleibt der größte Fall unter den gemeldeten Klonen, mit etwa 9,3 Millionen US-Dollar, die mit Diebstählen in Verbindung gebracht werden.
Betrügerische Wallet-Anwendungen imitieren häufig das Branding und die Benutzeroberfläche etablierter Krypto-Produkte, was es Benutzern erschwert, sie allein anhand des Aussehens von legitimer Software zu unterscheiden. Im aktuellen Fall identifizierte der erste Bericht die Anwendung speziell als gefälschten Wasabi-Wallet-Drainer und nicht als offizielle Veröffentlichung des Wallet-Projekts.
Der gemeldete Verlust von etwa 6 BTC platziert den neuesten Fall auch unter den größeren einzelnen Diebstählen, die in diesem Jahr mit Wallet-Identitätsdiebstahl-Apps in Verbindung gebracht werden. Der genaue Dollarwert hängt vom Bitcoin-Preis zum Zeitpunkt der Entnahme der Vermögenswerte ab, während der erste Überwachungsbericht den Verlust des Opfers in BTC quantifizierte, anstatt eine bestätigte Dollarzahl anzugeben.
Keine Informationen im ersten Bericht identifizierten den Entwickler hinter der Anwendung oder erklärten, wie lange der Eintrag über den Apple-Marktplatz verfügbar war. Details darüber, ob Apple die Anwendung entfernt hatte, waren in den zum Zeitpunkt des Berichts verfügbaren Informationen ebenfalls nicht enthalten.
Gefälschte Ledger-App hat zuvor 5,9 BTC eines Musikers abgezogen
Ein ähnlicher Vorfall im April zeigte, wie betrügerische Anwendungen die Kontrolle über Krypto-Wallets erlangen können, indem sie Benutzer dazu überreden, ihre Wiederherstellungsdaten preiszugeben.
Am 20. April sagte der amerikanische Musiker Garrett Dutton, bekannt unter seinem Künstlernamen G. Love, er habe 5,9 BTC im Wert von damals etwa 420.000 US-Dollar verloren, nachdem er Software heruntergeladen hatte, die als Ledger Live Manager getarnt war, aus dem Apple App Store.
Dutton sagte, er habe das bösartige Programm auf einem neuen MacBook Neo installiert und seinen Seed-Satz eingegeben, nachdem die Anwendung ihn dazu aufgefordert hatte. Der Angreifer leerte anschließend einen Bitcoin-Bestand, von dem Dutton sagte, er habe ihn fast ein Jahrzehnt lang angesammelt und für den Ruhestand verwenden wollen.
Der On-Chain-Ermittler ZachXBT verfolgte später die gestohlenen Gelder und berichtete, dass sie in neun Transaktionen an Adressen überwiesen worden waren, die mit KuCoin in Verbindung stehen.
KuCoin teilte crypto.news damals mit, dass es Verfahren zur Überwachung und Bearbeitung potenziell verdächtiger Aktivitäten in Übereinstimmung mit den regulatorischen Anforderungen unterhalte. Die Börse bestritt jede Charakterisierung, dass sie illegale Aktivitäten zugelassen habe, und sagte, die Angelegenheit werde geprüft, lehnte es jedoch ab, auf spezifische Details einzugehen, da Sicherheits-, Datenschutz- und Ermittlungserwägungen vorlägen.
Dem Vorfall im April gingen frühere Fälle voraus, bei denen Software auftrat, die sich als Hardware-Wallet-Unternehmen ausgab. Im Jahr 2023 erschien eine gefälschte Ledger-Anwendung im Microsoft Store und wurde mit Verlusten von fast 600.000 US-Dollar in Verbindung gebracht, bevor Microsoft einräumte, dass das Programm seinen Überprüfungsprozess bestanden hatte.
Identitätstäuschung bei Krypto-Wallets geht über App-Stores hinaus
Wallet-Besitzer waren auch mit Identitätstäuschungsversuchen per Post konfrontiert, wobei Betrüger durchgesickerte Kundendaten nutzten, um Briefe mit gefälschtem Ledger- und Trezor-Branding zu versenden.
Wie zuvor von crypto.news berichtet, wiesen einige Briefe die Empfänger an, einen angeblichen Pflichtauthentifizierungsprozess vor einem festgelegten Termin abzuschließen. In den Briefen enthaltene QR-Codes führten die Nutzer zu bösartigen Websites, auf denen sie aufgefordert wurden, 12-Wort- oder 24-Wort-Wiederherstellungsphrasen anzugeben.
Nach der Eingabe könnten die Wiederherstellungsphrasen Angreifern die Kontrolle über die entsprechenden Wallets geben und es ihnen ermöglichen, Vermögenswerte zu übertragen, ohne dass eine weitere Autorisierung durch das Opfer erforderlich wäre.
Das FBI hat separat steigende Verluste durch kryptobezogenen Betrug in den USA dokumentiert. Kryptobezogene Verluste erreichten 2025 etwa 11 Milliarden US-Dollar, verglichen mit etwa 9 Milliarden US-Dollar im Jahr zuvor.
Der neueste Bericht über gefälschte Wasabi Wallet betrifft eine Identitätstäuschungsanwendung und deutet nicht darauf hin, dass Wasabi Wallet selbst kompromittiert wurde. Der gemeldete Diebstahl steht stattdessen im Zusammenhang mit Software, die Benutzern unter der Identität der Wallet präsentiert wurde.
