据加密货币安全监测报告,苹果App Store上出现了一款假冒的Wasabi Wallet应用,目前已与一名用户约6枚比特币的失窃事件相关联。该假冒Wasabi Wallet列表是今年在App Store上报告的第27个加密货币钱包克隆应用。此前,假冒Ledger应用仍为最大案例,被盗金额约930万美元。
根据Com Feed监测,该恶意应用伪装成Wasabi Wallet,在X平台上流传的报告显示,一名受害者在遭遇该欺诈软件后损失了约6枚比特币。该列表也被认定为今年至今在苹果App Store上发现的第27个加密货币钱包克隆。
假Wasabi Wallet应用在苹果App Store上的截图。来源:X/thecomfeed
早期报告尚未披露受害者与应用的交互细节,包括是否输入了恢复短语或使用了其他方式清空钱包。Com Feed提醒用户,在下载标称为Wasabi Wallet的软件前,务必仔细核实该应用的真伪。
假冒Wasabi Wallet成为第27个App Store克隆应用
此次报告的Wasabi Wallet冒充者,是2026年通过苹果App Store审核流程的系列欺诈性加密货币应用之一。监测报告显示,自年初以来,已有27个钱包克隆在App Store上被识别。其中,假冒Ledger应用仍是克隆案例中规模最大的,与之相关的盗窃金额约930万美元。
欺诈性钱包应用通常模仿知名加密货币产品的品牌形象和界面,使用户仅凭外观难以区分真假。在本次案例中,初始报告明确将该应用定性为假冒Wasabi Wallet的盗币程序,而非钱包项目的官方发布。约6枚比特币的损失也使此案成为今年与钱包冒充应用相关的较大个人盗窃案之一。具体美元价值取决于资产被盗时的比特币价格,而初始监测报告以比特币而非确认美元金额来量化受害者损失。
初始报告未提供有关该应用开发者身份的信息,也未说明该列表在苹果市场上架了多长时间。报告发布时,有关苹果是否已下架该应用的信息也未包含在内。
此前假Ledger应用曾盗走音乐人5.9枚比特币
今年4月发生的一起类似事件展示了欺诈性应用如何通过诱骗用户泄露恢复凭证来获取对加密货币钱包的控制权。4月20日,美国音乐人Garrett Dutton(艺名G. Love)表示,他在从苹果App Store下载伪装成Ledger Live管理器的软件后,损失了5.9枚比特币(当时价值约42万美元)。Dutton称,他在新MacBook Neo上安装了该恶意程序,并在应用提示后输入了种子短语。随后,攻击者清空了他积累近十年、原计划用于退休的比特币储备。
链上调查员ZachXBT追踪了被盗资金,报告称这些资金通过九笔交易转移到了与KuCoin相关的地址。KuCoin当时向crypto.news表示,其按照监管要求维护了监控和应对潜在可疑活动的程序。该交易所否认了任何允许非法活动的说法,并表示此事正在审查中,同时因安全、隐私和调查考量拒绝讨论具体细节。
4月的事件此前已有涉及冒充硬件钱包公司的软件案例。2023年,一款假冒Ledger应用出现在微软商店,导致近60万美元损失,微软随后承认该程序通过了其审核流程。
钱包冒充行为已超出应用商店范围
钱包所有者还通过实体邮件面临冒充企图,诈骗者利用泄露的客户信息发送带有伪造Ledger和Trezor品牌的信件。据crypto.news此前报道,部分信件指示收件人在规定截止日期前完成所谓的强制性认证流程。信件中包含的二维码将用户引导至恶意网站,要求其提供12或24个单词的恢复短语。一旦输入,恢复短语即可让攻击者控制相应钱包,无需受害者进一步授权即可转移资产。
美国联邦调查局(FBI)单独记录了美国加密货币相关欺诈造成的损失持续上升。2025年加密货币相关损失约达110亿美元,而前一年约为90亿美元。最新报道的假冒Wasabi Wallet事件涉及一款冒充应用,并不表示Wasabi Wallet本身遭到入侵。报告中的盗窃案与向用户展示的冒充该钱包身份的软件有关。
