Filadelfijski glazbenik G. Love izgubio gotovo 6 BTC zbog lažne aplikacije za Ledger novčanik na Appleovom App Storeu

Ključne poruke:

• Glazbenik G. Love izgubio je 5,92 BTC zbog lažne Ledger aplikacije na Apple Mac App Storeu 11. travnja 2026. Ukradena zaliha u trenutku objave vrijedi 424.175 USD.
• Onchain istražitelj ZachXBT potvrdio je da su ukradena sredstva navodno oprana preko Kucoin depozitnih adresa.
• Ledger upozorava korisnike da softver preuzimaju isključivo s ledger.com, nikada iz trgovina aplikacija, kako bi spriječili krađu seed fraze.

G. Love Bitcoin hakiranje

Garrett Dutton, frontmen sastava G. Love & Special Sauce, javno je objavio gubitak istoga dana na X-u. Postavljao je svoj Ledger hardverski novčanik na novom Apple računalu kada je u App Storeu potražio službenu aplikaciju Ledger Live. Aplikacija koju je preuzeo izgledala je legitimno. Nije bila.

Lažna aplikacija zatražila je da unese svoju seed frazu od 24 riječi, koja se naziva i tajna fraza za oporavak. Čim ju je upisao, napadači su odmah ispraznili njegove bitcoin posjede.

“Danas sam imao stvarno težak dan, izgubio sam svoj mirovinski fond u hakiranju/prevari kad sam prebacio svoj Ledger na novo računalo”, napisao je Dutton na X-u. Objavio je hash transakcije i bitcoin adresu te zamolio pratitelje koji mu žele pomoći da mu “nadopune” stanje da pošalju sredstva.

Kasnije je potvrdio da je pogođen samo njegov bitcoin. Nije bilo drugih sredstava.

Onchain istražitelj ZachXBT brzo je pratio sredstva. Potvrdio je da je ukradeno približno 5,92 BTC i da su navodno oprana kroz devet transakcija u Kucoin depozitne adrese. Zapisi o transakcijama javno su vidljivi na bilo kojem BTC blockchain exploreru.

Javna reakcija na X-u bila je podijeljena. Mnogi korisnici izrazili su suosjećanje. Drugi su postavljali pitanja o uvjerljivosti priče, napominjući da Ledger hardverski novčanici zahtijevaju fizičku potvrdu na samom uređaju. Neki su ukazali na javnu adresu za donacije kao na crvenu zastavicu. Dutton je pojasnio da je bio socijalno inženjeringom naveden da dobrovoljno unese seed frazu, što je vektor napada koji je prijevara bila osmišljena iskoristiti.

“Nije da je sve super”, Dutton je napisao. “Samo je teško kad te prevare. Je*** svi vi hejteri koji ste me nazvali lažljivcem. U kripto cirkusu sam od 2017. Danas su me uhvatili nespremnog. Moja vlastita prokleta krivnja što nisam bio pažljiviji. Ali neka ovo posluži kao upozorenje. Prevara ima toliko mnogo.”

Incident slijedi dokumentirani obrazac koji cilja korisnike macOS-a. Tvrtka za kibernetičku sigurnost Moonlock izvijestila je 2025. o zlonamjernom softveru osmišljenom da zamijeni legitimne instalacije Ledger Livea na macOS-u i potakne korisnike da unesu svoje seed fraze. Pretrage Mac App Storea za “Ledger” vraćale su aplikacije varalice koje su kao izdavači navedene treće strane, a ne stvarni developer, Ledger SAS.

Ledger već godinama navodi da je njegov softver dostupan samo preko ledger.com. Tvrtka nije prisutna u potrošačkim trgovinama aplikacija. Bilo koja aplikacija koja se pojavljuje pod drugim imenom developera je lažna.

Mehanika ovog napada je jednostavna. Korisnik pretraži trgovinu aplikacija, pronađe uvjerljiv unos, instalira ga i unese svoju seed frazu kada aplikacija to zatraži. U tom trenutku napadač dobiva potpuni, trajni pristup svakom novčaniku izvedenom iz te fraze. Sam hardverski novčanik ne pruža nikakvu zaštitu nakon što seed postane izložen.

Samostalno skrbništvo zahtijeva da seed fraza nikada ne napusti fizički Ledger uređaj. Treba se unositi isključivo izravno na uređaju tijekom početnog postavljanja. Upisivanje u bilo koju aplikaciju, web-stranicu ili računalo kompromitira cijeli novčanik.

Od 12. travnja 2026. mainstream mediji još nisu izvijestili o priči. Bitcoin.com News bio je prvi koji je izvijestio o incidentu. G. Love je naznačio da će ići dalje te je izrazio zahvalnost na zdravlju, obitelji i glazbenoj karijeri, uključujući nedavni nastup na Tortuga Festu.

Nije najavljena nikakva pravna akcija.