假冒 Wasabi 錢包 App 現身蘋果商店 盜走用戶 6 枚比特幣

根據加密貨幣安全監控機構 Com Feed 的報告，蘋果 App Store 上一個假冒的 Wasabi 錢包應用程式被指與一名用戶約 6 枚比特幣被盜有關。該清單被認定為今年迄今在蘋果應用商店上發現的第 27 個加密貨幣錢包仿冒程式。

Com Feed 警告用戶在以下載以錢包名義發布的軟體前，務必仔細核實 Wasabi 錢包應用程式的真偽。初步報告中並未披露受害者與該應用程式互動的細節，包括是否輸入了恢復短語或透過其他方式導致錢包被掏空。

這起 Wasabi 冒名事件，是 2026 年通過蘋果 App Store 審查程序的一系列詐騙加密貨幣應用程式中的最新案例。在已通報的仿冒程式中，假冒的 Ledger 應用程式仍是涉案金額最大的案例，與約 930 萬美元的被盜資金有關。詐騙錢包應用程式通常會模仿成熟加密貨幣產品的品牌標識與介面，使它們僅憑外觀就難以與正版軟體區分。

本次通報約 6 枚比特幣的損失，使該案成為今年與錢包冒名應用程式相關的較大單筆被盜案件之一。具體美元價值取決於資產被盜時的比特幣價格；監控報告以比特幣而非確定的美元金額來量化損失。目前沒有資訊顯示該應用程式背後的開發者是誰，也未說明該清單已存在多久。

假冒 Ledger 應用程式先前盜走音樂人 5.9 枚比特幣

今年 4 月發生的一起類似事件，顯示詐騙應用程式如何透過說服用戶披露恢復憑證來取得錢包的控制權。4 月 20 日，以 G. Love 之名廣為人知的美國音樂人 Garrett Dutton 表示，他在從蘋果 App Store 下載了一款偽裝成 Ledger Live 管理器的軟體後，損失了當時價值約 42 萬美元的 5.9 枚比特幣。

Dutton 表示，他在一台新的 MacBook Neo 上安裝了這個惡意程式，並在應用程式提示後輸入了他的助記詞。攻擊者清空了他聲稱積累了近十年、本打算用於退休儲蓄的比特幣。鏈上調查員 ZachXBT 隨後透過九筆交易，追蹤到被盜資金流入了與 KuCoin 相關的地址。

KuCoin 向 crypto.news 表示，其按照監管要求維持監控可疑活動的程序，駁斥了任何指其允許不法活動的說法，並表示此事正在審查中。這起 4 月事件之前，2023 年曾有一宗微軟商店上的假冒 Ledger 應用程式被指與近 60 萬美元的損失有關，之後微軟承認該程式已通過其審查。

冒名行為已蔓延至應用商店之外

錢包持有者也面臨透過實體郵件進行的冒名詐騙，騙子利用洩露的客戶資料寄送帶有偽造 Ledger 和 Trezor 品牌標識的信件。部分信件指示收件人在截止日期前完成一項所謂的強制驗證流程，其中的 QR 碼會將用戶引導至要求輸入 12 字或 24 字恢復短語的惡意網站。

一旦輸入恢復短語，攻擊者就能取得對應錢包的控制權，無需進一步授權即可進行轉帳。FBI 也分別記錄了美國加密貨幣詐騙損失的持續上升，2025 年達到約 110 億美元，高於前一年的約 90 億美元。

最新報告涉及的是冒名應用程式，並不表示 Wasabi 錢包本身遭到入侵。這起盜竊事件反而是與以錢包名義向用戶展示的軟體有關。對用戶而言，應用商店與實體郵件中呈現的種種模式顯示，在輸入恢復憑證之前，必須透過官方管道核實錢包軟體的真偽，因為只要披露一次助記詞，無論託管該詐騙應用程式的是哪個平台，帳戶都可能被掏空。

本文僅供參考，不構成投資建議。