الموسيقي من فيلادلفيا «جي. لوف» يخسر ما يقارب 6 بيتكوين بسبب تطبيق محفظة «ليدجر» مزيف على متجر تطبيقات «آبل»

النقاط الرئيسية:

• خسر الموسيقي G. Love 5.92 بيتكوين بسبب تطبيق Ledger مزيف على متجر تطبيقات Apple Mac في 11 أبريل 2026. تبلغ قيمة المبلغ المسروق حتى وقت نشر هذا الخبر 424,175 دولارًا.
• أكد المحقق في سلسلة الكتل ZachXBT أن الأموال المسروقة تم غسلها عبر عناوين إيداع Kucoin.
• تحذر Ledger المستخدمين من تنزيل البرامج إلا من موقع ledger.com، وليس من متاجر التطبيقات، لمنع سرقة عبارة البذرة.

اختراق حساب G. Love على Bitcoin

كشف Garrett Dutton، قائد فرقة G. Love & Special Sauce، عن الخسارة علنًا في نفس اليوم على X. كان يقوم بإعداد محفظة Ledger الخاصة به على جهاز كمبيوتر Apple جديد عندما بحث في متجر التطبيقات عن تطبيق Ledger Live الرسمي. بدا التطبيق الذي قام بتنزيله شرعيًا. لكنه لم يكن كذلك.

طلب منه التطبيق المزيف إدخال عبارة البذرة المكونة من 24 كلمة، والتي تُعرف أيضًا باسم عبارة الاسترداد السرية. وبمجرد كتابتها، قام المهاجمون بسحب رصيده من البيتكوين على الفور.

كتب دوتون على X: "لقد كان يومي صعبًا للغاية اليوم، فقدت صندوق تقاعد في عملية اختراق/احتيال عندما قمت بتحويل Ledger إلى جهازي الجديد". ونشر هاش المعاملة وعنوان بيتكوين، وطلب من المتابعين الذين يرغبون في مساعدته على "إعادة التعبئة" إرسال أموال.

وأكد لاحقًا أن بيتكوينه فقط هو الذي تأثر. ولم تتأثر أي أرصدة أخرى.

تتبع المحقق في سلسلة الكتل زاك إكس بي تي (ZachXBT) الأموال بسرعة. وأكد أن حوالي 5.92 بيتكوين قد سُرقت وزُعم أنها غُسلت عبر تسع معاملات إلى عناوين إيداع كوكوين (Kucoin). سجلات المعاملات متاحة للجمهور على أي مستكشف بلوكشين بيتكوين.

انقسمت ردود الفعل العامة على X. أعرب العديد من المستخدمين عن تعاطفهم. بينما أثار آخرون تساؤلات حول مصداقية القصة، مشيرين إلى أن محافظ Ledger المادية تتطلب تأكيدًا فعليًا على الجهاز نفسه. أشار البعض إلى عنوان التبرع العام باعتباره علامة تحذير. أوضح دوتون أنه تعرض لهندسة اجتماعية دفعته إلى إدخال عبارة البذرة طواعيةً، وهو ناقل الهجوم الذي صُممت عملية الاحتيال لاستغلاله.

كتب دوتون: "أنا لست بخير تمامًا. من الصعب أن تتعرض للخداع. تبًا لجميع الكارهين الذين وصفوني بالكاذب. أنا في عالم العملات المشفرة منذ عام 2017. اليوم فاجأوني. كان خطئي اللعين أنني لم أكن أكثر حرصًا. لكن فليكن هذا بمثابة تحذير. هناك الكثير من عمليات الاحتيال."

يأتي هذا الحادث في أعقاب نمط موثق يستهدف مستخدمي macOS. أفادت شركة الأمن السيبراني Moonlock في عام 2025 عن برامج ضارة مصممة لاستبدال تثبيتات Ledger Live الشرعية على macOS ومطالبة المستخدمين بإدخال عبارات البذرة الخاصة بهم. أسفرت عمليات البحث عن "Ledger" في Mac App Store عن ظهور تطبيقات مزيفة مدرجة من قبل بائعين خارجيين بدلاً من المطور الحقيقي، Ledger SAS.

صرحت Ledger منذ سنوات أن برامجها متاحة فقط عبر موقع ledger.com. ولا توجد الشركة في متاجر التطبيقات الاستهلاكية. أي تطبيق يظهر تحت اسم مطور مختلف هو تطبيق احتيالي.

آلية هذا الهجوم بسيطة. يبحث المستخدم في متجر التطبيقات، ويجد قائمة مقنعة، ويقوم بتثبيتها، ثم يدخل عبارة البذرة عندما يطلبها التطبيق. عند هذه النقطة، يحصل المهاجم على وصول كامل ودائم إلى كل محفظة مشتقة من تلك العبارة. لا توفر محفظة الأجهزة نفسها أي حماية بمجرد الكشف عن العبارة.

تتطلب الحراسة الذاتية ألا تغادر العبارة أبدًا جهاز Ledger الفعلي. يجب إدخالها مباشرة على الجهاز فقط أثناء الإعداد الأولي. يؤدي كتابتها في أي تطبيق أو موقع ويب أو جهاز كمبيوتر إلى تعريض المحفظة بأكملها للخطر.

حتى 12 أبريل 2026، لم تغطِ وسائل الإعلام الرئيسية هذه القصة بعد. كان موقع Bitcoin.com News أول من أبلغ عن الحادث. أشار G. Love إلى أنه سيمضي قدماً وأعرب عن امتنانه لصحته وعائلته ومسيرته الموسيقية، بما في ذلك أداءه الأخير في مهرجان Tortuga Fest.

لم يتم الإعلان عن أي إجراء قانوني.