假冒Wasabi Wallet应用上架苹果商店,窃取6枚比特币

BTC
苹果应用商店Wasabi钱包钱包克隆假冒应用Ledger盗窃
2026-08-10来源: crypto.news
假冒Wasabi Wallet应用上架苹果商店,窃取6枚比特币

据加密安全监控报告,苹果App Store上出现了一款假冒的Wasabi Wallet应用,并已与一名用户约6 BTC被盗有关。

摘要

  • 苹果App Store上的一款假冒Wasabi Wallet应用已与一名用户约6 BTC被盗有关。
  • 这个欺诈性的Wasabi Wallet列表是今年App Store上报告的第27个加密货币钱包克隆。
  • 假冒Ledger应用仍是报告的最大案例,被盗约930万美元。

根据Com Feed的监控,该恶意应用被呈现为Wasabi Wallet,X上的报告显示,一名受害者在遇到该欺诈软件后损失了约6 BTC。该列表也已被确定为今年迄今为止在苹果App Store上发现的第27个加密货币钱包克隆。

苹果App Store上的假冒Wasabi应用。

苹果App Store上的假冒Wasabi应用。来源:X/thecomfeed

关于受害者如何与该应用交互的细节,包括是否输入了恢复短语或使用了其他方法来耗尽钱包,在初步报告中并未披露。Com Feed警告用户在下载以钱包名称呈现的软件之前,仔细验证Wasabi Wallet应用。

假冒Wasabi Wallet成为第27个报告的App Store克隆

报告的Wasabi Wallet冒名顶替者加入了2026年通过苹果App Store审核流程的一系列欺诈性加密货币应用。

根据监控报告,自今年年初以来,已在App Store上识别出27个钱包克隆。假冒Ledger应用仍是报告克隆中最大的案例,与约930万美元的盗窃有关。

欺诈性钱包应用通常模仿成熟加密产品的品牌和界面,使用户难以仅凭外观将其与合法软件区分开来。在当前案例中,初步报告特别将该应用识别为假冒的Wasabi Wallet盗取器,而非钱包项目的官方发布。

报告的约6 BTC损失也使最新案例成为今年与钱包冒名应用相关的较大个人盗窃案之一。确切的美元价值取决于资产被取走时的比特币价格,而初步监控报告以BTC而非确认的美元数字来量化受害者的损失。

初步报告中没有信息指明该应用的开发者,或解释该列表在苹果市场上架了多长时间。关于苹果是否已移除该应用的细节也未包含在报告时可用信息中。

假冒Ledger应用此前盗取音乐家5.9 BTC

4月份的一起类似事件展示了欺诈性应用如何通过说服用户泄露其恢复凭据来获取加密货币钱包的控制权。

4月20日,美国音乐家Garrett Dutton(艺名G. Love)表示,他在从苹果App Store下载了伪装成Ledger Live管理器的软件后,损失了当时价值约42万美元的5.9 BTC

Dutton表示,他在一台新的MacBook Neo上安装了该恶意程序,并在应用提示后输入了他的助记词。攻击者随后清空了他声称积累了近十年并打算用于退休的比特币储备。

链上调查员ZachXBT后来追踪了被盗资金,并报告称这些资金已通过九笔交易转移到与KuCoin相关的地址。

KuCoin当时告诉crypto.news,它按照监管要求维持了监控和应对潜在可疑活动的程序。该交易所反驳了任何允许非法活动的描述,并表示此事正在审查中,同时出于安全、隐私和调查考虑,拒绝讨论具体细节。

四月份的事件发生之前,已有涉及冒充硬件钱包公司软件的案例。2023年,微软商店出现了一款假冒的Ledger应用程序,在微软承认该程序已通过其审查流程之前,已造成近60万美元的损失。

加密钱包冒充已扩展到应用商店之外

钱包所有者还面临通过实体邮件进行的冒充企图,诈骗者利用泄露的客户信息发送带有伪造Ledger和Trezor品牌标识的信件。

正如crypto.news此前报道,一些信件指示收件人在规定截止日期前完成所谓的强制认证流程。邮件中包含的二维码将用户引导至恶意网站,要求他们提供12个或24个单词的恢复短语。

一旦输入,恢复短语可能使攻击者控制相应的钱包,从而无需受害者进一步授权即可转移资产。

FBI还单独记录了美国加密货币相关欺诈造成的损失不断上升。2025年,加密货币相关损失达到约110亿美元,而前一年约为90亿美元。

最新的假Wasabi Wallet报告涉及一个冒充应用程序,并不表示Wasabi Wallet本身遭到入侵。报道的盗窃事件与以该钱包身份呈现给用户的软件有关。