موسيقي فيلادلفيا G. Love يخسر ما يقرب من 6 BTC لتطبيق محفظة Ledger مزيف على متجر تطبيقات Apple – أخبار العملات المشفرة أخبار Bitcoin

النقاط الرئيسية:

• خسر الموسيقار G. Love مبلغ 5.92 BTC بسبب تطبيق Ledger مزيف على متجر تطبيقات Apple Mac في 11 أبريل 2026. تبلغ قيمة المبلغ المسروق في وقت النشر 424,175 دولارًا.
• أكد المحقق على السلسلة ZachXBT أن الأموال المسروقة تم غسلها من خلال عناوين إيداعات على السلسلة في Kucoin.
• تحذر Ledger المستخدمين من تنزيل البرامج فقط من ledger.com، وليس من متاجر التطبيقات أبدًا، لمنع سرقة عبارة البذور.

اختراق G. Love Bitcoin

كشف غاريت داتون، المغني الرئيسي لفرقة G. Love & Special Sauce، عن الخسارة علنًا في نفس اليوم على X. كان يقوم بإعداد محفظته الإلكترونية Ledger على جهاز كمبيوتر Apple جديد عندما بحث في متجر التطبيقات عن تطبيق Ledger Live الرسمي. بدا التطبيق الذي قام بتنزيله شرعيًا. لكنه لم يكن كذلك.

طالبه التطبيق المزيف بإدخال عبارة البذور المكونة من 24 كلمة، والتي تسمى أيضًا عبارة الاسترداد السرية. بمجرد كتابتها، قام المهاجمون باستنزاف ممتلكاته من البيتكوين على الفور.

"لقد كان لدي يوم صعب حقًا اليوم، فقدت صندوق التقاعد الخاص بي في عملية اختراق/احتيال عندما قمت بنقل Ledger الخاص بي إلى جهاز الكمبيوتر الجديد الخاص بي"، كتب داتون على X. نشر رمز المعاملة وعنوان البيتكوين، وطلب من المتابعين الذين يريدون مساعدته على "إعادة الشحن" إرسال الأموال.

أكد لاحقًا أن البيتكوين الخاص به فقط هو الذي تأثر. لم تتأثر أي ممتلكات أخرى.

تتبع المحقق على السلسلة ZachXBT الأموال بسرعة. أكد أنه تم سرقة ما يقرب من 5.92 BTC وتم غسلها عبر تسع معاملات إلى عناوين إيداعات على السلسلة في Kucoin. سجلات المعاملات مرئية بشكل عام على أي مستكشف سلسلة كتل BTC.

كان رد الفعل العام على X منقسمًا. عبر العديد من المستخدمين عن تعاطفهم. أثار آخرون أسئلة حول معقولية القصة، مشيرين إلى أن محافظ Ledger الإلكترونية تتطلب تأكيدًا فعليًا على الجهاز نفسه. أشار البعض إلى عنوان التبرع العام كعلامة حمراء. أوضح داتون أنه تم هندسته اجتماعيًا لإدخال عبارة البذور طوعًا، وهو ناقل الهجوم الذي تم تصميم الاحتيال لاستغلاله.

"أنا لست كذلك، كل شيء على ما يرام"، كتب داتون. "من الصعب فقط أن يتم احتيالك. تبًا لكل الكارهين الذين أطلقوا علي اسم كاذب. لقد كنت في سيرك العملات المشفرة منذ عام 2017. اليوم فاجأوني. كان خطأي اللعين لعدم كوني أكثر اجتهادًا. لكن دعها تكون بمثابة تحذير. هناك الكثير من عمليات الاحتيال."

يتبع الحادث نمطًا موثقًا يستهدف مستخدمي macOS. أبلغت شركة الأمن السيبراني Moonlock في عام 2025 عن برامج ضارة مصممة لاستبدال تثبيتات Ledger Live الشرعية على macOS ومطالبة المستخدمين بإدخال عبارة البذور الخاصة بهم. أعادت عمليات البحث في متجر تطبيقات Mac عن "Ledger" تطبيقات منتحلة مدرجة من قبل بائعين خارجيين بدلاً من المطور الحقيقي، Ledger SAS.

ذكرت Ledger لسنوات أن برامجها متاحة فقط من خلال ledger.com. الشركة غير موجودة في متاجر تطبيقات المستهلكين. أي تطبيق يظهر تحت اسم مطور مختلف هو احتيالي.

آليات هذا الهجوم واضحة ومباشرة. يبحث المستخدم في متجر التطبيقات، ويجد قائمة مقنعة، ويقوم بتثبيتها، ويدخل عبارة البذور الخاصة به عندما يطلبها التطبيق. في تلك المرحلة، يحصل المهاجم على وصول كامل ودائم إلى كل محفظة إلكترونية مشتقة من تلك العبارة. لا توفر المحفظة الالكترونية نفسها أي حماية بمجرد كشف البذور.

تتطلب الحفظ الذاتي ألا تغادر عبارة البذور جهاز Ledger الفعلي أبدًا. يجب إدخالها مباشرة على الجهاز فقط أثناء الإعداد الأولي. كتابتها في أي تطبيق أو موقع ويب أو جهاز كمبيوتر يعرض المحفظة الالكترونية بأكملها للخطر.

اعتبارًا من 12 أبريل 2026، لم تغط وسائل الإعلام الرئيسية القصة بعد. كان Bitcoin.com News أول من أبلغ عن الحادث. أشار G. Love إلى أنه سيمضي قدمًا وعبر عن امتنانه لصحته وعائلته ومهنته الموسيقية، بما في ذلك الأداء الأخير في Tortuga Fest.

لم يتم الإعلان عن أي إجراء قانوني.