Nhạc sĩ Mỹ mất trắng tiền hưu trí bằng Bitcoin vì ứng dụng Ledger giả trên App Store

Tóm tắt nhanh

• Ứng dụng Ledger giả có tên 'LeddgerLĭve' xuất hiện trên Apple App Store.
• Nạn nhân nhập seed phrase 24 từ và bị mất 5.92 Bitcoin (~424,000 USD) ngay lập tức.
• Số tiền đã bị rửa qua nhiều địa chỉ và gần như không thể thu hồi.

Nhạc sĩ Garrett Dutton, thành viên ban nhạc G.Love & Special Sauce, đã tải một ứng dụng ví Ledger giả mạo từ Apple App Store. Ứng dụng này có tên viết sai chính tả là 'LeddgerLĭve' nhưng vẫn được phê duyệt. Ngay khi nhập cụm seed phrase 24 từ để kết nối ví, toàn bộ 5.92 Bitcoin của anh đã bị chuyển đi mất.

Chuyên gia ZachXBT xác nhận số tiền trị giá khoảng 424,000 USD đã bị chuyển qua 9 địa chỉ khác nhau và rửa trên sàn KuCoin. Khả năng đóng băng hoặc lấy lại tài sản là gần như bằng không.

Nội dung chính

Vụ việc cho thấy lỗ hổng trong quy trình kiểm duyệt ứng dụng của Apple. Một ứng dụng giả mạo trắng trợn đã có thể tồn tại trên kho ứng dụng chính thức, đánh lừa người dùng tin tưởng. Ledger chính thức đã lên tiếng nhắc nhở người dùng chỉ tải ứng dụng từ trang web chính thức Ledger.com.

Phản ứng từ cộng đồng rất gay gắt, chỉ trích Apple vì chưa có tuyên bố chính thức và nhấn mạnh một sai lầm cơ bản: không bao giờ được nhập seed phrase của ví cứng vào bất kỳ thiết bị nào kết nối internet. Điều này phá vỡ hoàn toàn nguyên tắc bảo mật cốt lõi của ví lạnh.

Góc nhìn VNCOIN.NET

Sự kiện này quan trọng vì nó minh họa rằng sự tin tưởng mù quán vào các nền tảng lớn như Apple có thể là điểm yếu chí mạng. Độc giả cần cảnh giác tối đa: luôn kiểm tra kỹ nhà phát triển, đánh giá và chỉ tải ứng dụng từ nguồn chính thức của nhà sản xuất ví. Điều cần theo dõi tiếp theo là phản hồi chính thức từ Apple và liệu có biện pháp kỹ thuật nào mới để ngăn chặn các ứng dụng giả mạo tương tự. Một lời cảnh báo rõ ràng: seed phrase là chìa khóa tối thượng, chỉ nhập nó vào chính thiết bị ví phần cứng vật lý của bạn, tuyệt đối không phải bất kỳ ứng dụng nào khác.