كلّف تطبيق ليدجر مزيف على متجر تطبيقات ماك الخاص بـآبل الموسيقي جي. لوف ما يقارب ٦ btc بعد أن أدخل عبارة الاسترجاع الخاصة به في البرنامج الخبيث. بلغت قيمة البيتكوين المسروق أكثر من ٤٢٤ ٠٠٠ $.
شرح غاريت دوتون، المغني المعروف باسم جي. لوف، الخسارة في منشور على X بتاريخ ١١ أبريل، أثناء نقله إعدادات ليدجر الخاصة به إلى جهاز آبل جديد.
تسليط الضوء على مخاطر تطبيقات المحافظ المزيفة بعد سرقة بيتكوين
أوضح أن الحادث وقع بعد أن بحث في متجر التطبيقات عن ليدجر لايف، ونزل تطبيقاً بدا أصلياً، ثم اتبع التعليمات. بعدها طلب التطبيق منه إدخال عبارة الاسترداد المكونة من ٢٤ كلمة. بمجرد إدخاله العبارة، قام المهاجمون بسحب البيتكوين.
قال دوتون أن الأموال المسروقة كانت جزءًا من مدخراته التقاعدية.
قال دوتون أنه فقد ٥,٩ btc وكل ما جمعه خلال عشر سنوات عمل على هذا الشيء، ونبّه الآخرين بالحذر الشديد.
قال المحقق على السلسلة زاك اكس بي تي أن الـ ٥,٩٢ btc المسروقة تم تمريرها من خلال عناوين تم التعرف عليها كعناوين إيداع كوكوين.
عندما سُئل عما إذا كان بالإمكان استرجاع الأموال، قال زاك اكس بي تي أنه لا يتوقع تدخل كوكوين.
اتهم المحقق على السلسلة كوكوين بأنها تظهر نفسها ملتزمة فقط عندما يناسبها ذلك، وأشار أيضاً إلى فقدان كوكوين ترخيص MiCA في فبراير ٢٠٢٦ بعد ثلاثة أشهر فقط من الحصول عليه كدليل على مشاكل امتثال أعمق.
تابع زاك اكس بي تي، مشيراً إلى أن الخدمات غير القانونية ما تزال تستغل حسابات السمسرة والحسابات الشخصية على المنصة مع قلة أو غياب المقاومة التنظيمية الظاهرة، وأضاف أن كثرة عناوين الإيداع تشير إلى أن اللصوص ربما مرروا الأموال عبر منصة تبادل فوري.
في غضون ذلك، حذر بو، رئيس قسم الأمن في بودجي بينغوينز، مستخدمي العملات الرقمية بعدم إدخال عبارة الاسترداد لمحفظة الأجهزة أبداً على أي جهاز متصل بالإنترنت مثل الحاسوب المحمول أو الهاتف.
قال أن المحتالين غالباً ما يوزعون تطبيقات محافظ مزيفة عبر البريد الإلكتروني، الإعلانات المضللة، بل وحتى البريد الورقي. أضاف الخبير الأمني أنه يجب على المستخدمين التعامل مع أي رسالة تحثهم على تنزيل أو تحديث برنامج المحفظة على أنها عملية احتيال حتى يقوموا بالتحقق منها بأنفسهم.