据加密安全监测报告,苹果App Store上出现了一款假冒的Wasabi Wallet应用程序,并已关联到一名用户被盗约6枚比特币(BTC)的事件。
摘要
苹果App Store上的假冒Wasabi Wallet应用已导致一名用户损失约6 BTC。该欺诈性Wasabi Wallet上架信息是今年App Store上第27个被报告的加密钱包克隆应用。假冒Ledger应用仍是最大 reported 案例,造成约930万美元被盗。
根据Com Feed监测,该恶意应用以Wasabi Wallet名义呈现,X平台上的报告显示一名受害者在遭遇该欺诈软件后损失约6 BTC。该上架信息也被确认为今年迄今在苹果App Store上发现的第27个加密钱包克隆应用。

苹果App Store上的假冒Wasabi应用。来源:X/thecomfeed
关于受害者如何与该应用交互的细节,包括是否输入了助记词或使用了其他 draining 钱包的方法,初始报告中未披露。Com Feed警告用户在下载以该钱包名义呈现的软件前仔细核实Wasabi Wallet应用。
假冒Wasabi Wallet成为第27个被报告的App Store克隆应用
据监测报告,自年初以来,已有27个钱包克隆应用被确认出现在App Store上。假冒Ledger应用仍是已报告克隆应用中最大的案例,约930万美元与盗窃相关。
欺诈性钱包应用通常模仿知名加密产品的品牌和界面,仅从外观很难让用户区分其与正版软件。在本次案例中,初始报告明确将该应用标识为假冒Wasabi Wallet盗币程序,而非该钱包项目的官方发布。
约6 BTC的 reported 损失也使最新案例跻身今年与钱包冒名应用相关的较大个人盗窃案之列。确切美元价值取决于资产被盗时的比特币价格,而初始监测报告以BTC量化了受害者损失,未提供确认的美元数字。
初始报告中未指明该应用背后的开发者,也未说明该上架信息在苹果市场可用了多久。关于苹果是否已下架该应用的信息也未包含在当时可用的信息中。
假冒Ledger应用曾盗走音乐人5.9 BTC
4月一起类似事件显示,欺诈应用可诱使用户披露恢复凭证从而获得加密钱包控制权。4月20日,美国音乐人Garrett Dutton(艺名G. Love)称,他在苹果App Store下载伪装为Ledger Live管理器的软件后损失5.9 BTC(当时约42万美元)。他说在新MacBook Neo上安装该恶意程序并依提示输入 seed phrase 后,攻击者清空了其近十年积累、拟用于退休的比特币储蓄。
链上调查员ZachXBT随后追踪到被盗资金经九笔交易转入与KuCoin相关的地址。KuCoin当时对crypto.news表示,其按监管要求维持监控和处理可疑活动的程序,否认允许非法活动之说,并称事项在审,因安全、隐私和调查考量不予讨论细节。
4月事件前有冒充硬件钱包公司的软件案例。2023年,微软商店出现假冒Ledger应用,在微软承认其通过审核前已关联近60万美元损失。
加密钱包冒名超越应用商店
钱包拥有者还通过实体邮件遭遇冒名尝试,诈骗者利用泄露客户信息寄送带伪造Ledger和Trezor品牌的信件。部分信件指令收件人在截止前完成所谓强制认证,邮件中二维码将用户导至恶意网站索要12或24词助记词。一旦输入,攻击者即可控制对应钱包并转账。
FBI另记录美国加密相关欺诈损失上升:2025年约110亿美元,前一年约90亿美元。最新假冒Wasabi Wallet报告涉及冒名应用,不表明Wasabi Wallet本身被攻破,盗窃关联于以其身份呈现给用户的软件。
