Поддельное приложение Wasabi Wallet появилось в Apple App Store и уже связано с кражей примерно 6 BTC у одного пользователя, согласно сообщениям мониторинга безопасности криптовалют.
Резюме
- Поддельное приложение Wasabi Wallet в Apple App Store связано с кражей около 6 BTC у одного пользователя.
- Фальшивый список Wasabi Wallet является 27-м зарегистрированным клоном криптовалютного кошелька в App Store в этом году.
- Поддельное приложение Ledger остается крупнейшим зарегистрированным случаем с кражей около 9,3 миллиона долларов.
Согласно мониторингу Com Feed, вредоносное приложение было представлено как Wasabi Wallet, и в X циркулируют сообщения о том, что одна жертва потеряла около 6 BTC после столкновения с мошенническим программным обеспечением. Этот список также был идентифицирован как 27-й клон криптовалютного кошелька, обнаруженный в Apple App Store с начала этого года.
Поддельное приложение Wasabi в Apple App Store. Источник: X/thecomfeed
Детали того, как жертва взаимодействовала с приложением, включая то, была ли введена фраза восстановления или использовался другой метод для опустошения кошелька, не были раскрыты в первоначальных сообщениях. Com Feed предупредил пользователей тщательно проверять приложение Wasabi Wallet перед загрузкой программного обеспечения, представленного под именем кошелька.
Поддельный Wasabi Wallet становится 27-м зарегистрированным клоном в App Store
Зарегистрированный имитатор Wasabi Wallet добавляется к серии мошеннических криптовалютных приложений, которые прошли процесс проверки Apple App Store в 2026 году.
Согласно отчету мониторинга, с начала года в App Store было идентифицировано 27 клонов кошельков. Поддельное приложение Ledger остается крупнейшим случаем среди зарегистрированных клонов: с ним связано около 9,3 миллиона долларов краж.
Мошеннические приложения-кошельки обычно имитируют брендинг и интерфейс известных криптовалютных продуктов, что затрудняет пользователям отличие их от легитимного программного обеспечения только по внешнему виду. В текущем случае первоначальный отчет конкретно идентифицировал приложение как поддельный дренажер Wasabi Wallet, а не официальный выпуск проекта кошелька.
Зарегистрированная потеря около 6 BTC также ставит последний случай в число крупных индивидуальных краж, связанных с приложениями, выдающими себя за кошельки, в этом году. Точная долларовая стоимость зависит от цены Биткоина на момент изъятия активов, в то время как первоначальный отчет мониторинга количественно оценил потерю жертвы в BTC, а не предоставил подтвержденную долларовую цифру.
В первоначальном отчете не было информации, идентифицирующей разработчика приложения или объясняющей, как долго список был доступен через маркетплейс Apple. Детали о том, удалила ли Apple приложение, также не были включены в информацию, доступную на момент отчета.
Поддельное приложение Ledger ранее опустошило 5,9 BTC музыканта
Аналогичный инцидент в апреле показал, как мошеннические приложения могут получить контроль над криптовалютными кошельками, убеждая пользователей раскрыть свои учетные данные для восстановления.
20 апреля американский музыкант Гарретт Даттон, известный под псевдонимом G. Love, заявил, что потерял 5,9 BTC на сумму около 420 000 долларов на тот момент, после загрузки программного обеспечения, замаскированного под менеджер Ledger Live, из Apple App Store.
Даттон сказал, что установил вредоносную программу на новый MacBook Neo и ввел свою сид-фразу после того, как приложение предложило ему это сделать. Злоумышленник впоследствии опустошил запас Биткоинов, который, по словам Даттона, он накопил почти за десятилетие и намеревался использовать для выхода на пенсию.
Ончейн-исследователь ZachXBT позже отследил украденные средства и сообщил, что они были переведены на адреса, связанные с KuCoin, через девять транзакций.
KuCoin сообщил crypto.news в то время, что он поддерживает процедуры для мониторинга и решения потенциально подозрительной активности в соответствии с нормативными требованиями. Биржа оспорила любую характеристику, что она допускала незаконную деятельность, и заявила, что вопрос находится на рассмотрении, отказавшись обсуждать конкретные детали из соображений безопасности, конфиденциальности и расследования.
Инцидент в апреле последовал за более ранними случаями, связанными с программным обеспечением, имитирующим компании по производству аппаратных кошельков. В 2023 году поддельное приложение Ledger появилось в магазине Microsoft и было связано с потерями почти в 600 000 долларов, прежде чем Microsoft признала, что программа прошла процесс проверки.
Имитация криптовалютных кошельков вышла за пределы магазинов приложений
Владельцы кошельков также сталкивались с попытками имитации через физическую почту: мошенники использовали утекшую информацию о клиентах, чтобы отправлять письма с поддельными брендами Ledger и Trezor.
Как ранее сообщал crypto.news, некоторые письма инструктировали получателей пройти предполагаемый обязательный процесс аутентификации до указанного срока. QR-коды, включенные в письма, направляли пользователей на вредоносные веб-сайты, где их просили предоставить фразы восстановления из 12 или 24 слов.
После ввода эти фразы восстановления могли дать злоумышленникам контроль над соответствующими кошельками, позволяя им переводить активы без дополнительного разрешения жертвы.
ФБР отдельно задокументировало растущие потери от мошенничества, связанного с криптовалютами, в Соединенных Штатах. Потери, связанные с криптовалютами, достигли примерно 11 миллиардов долларов в 2025 году по сравнению с примерно 9 миллиардами долларов годом ранее.
Последний отчет о поддельном Wasabi Wallet касается имитирующего приложения и не указывает на то, что сам Wasabi Wallet был скомпрометирован. Сообщенная кража вместо этого связана с программным обеспечением, представленным пользователям под идентичностью кошелька.
