フィラデルフィアのミュージシャン、G. Loveが、AppleのApp Storeにある偽のLedgerウォレットアプリにより、約6BTCを失いました

• ミュージシャンのG. Loveは、2026年4月11日、Apple Mac App Store上で偽のLedgerアプリをダウンロードした結果、5.92 BTCを失いました。記事執筆時点では、盗まれた資金は424,175ドル相当に及びます。
• オンチェーン調査家のZachXBTは、盗まれた資金がKucoinの入金アドレスを通じて資金洗浄されたと報じられていることを確認しました。
• Ledgerはシードフレーズの盗難を防ぐため、ソフトウェアは「ledger.com」からのみダウンロードし、アプリストアからは絶対にダウンロードしないようユーザーに警告しています。

G. Loveのビットコインハッキング

G. Love & Special Sauceのフロントマンであるギャレット・ダットンは同日、X（旧Twitter）で被害を公表しました。ダットンは新しいApple製コンピュータでLedgerハードウェアウォレットを設定するため、App Storeで公式のLedger Liveアプリを検索しました。ダウンロードしたアプリは正規のものに見えましたが、実際には違いました。

この偽アプリは24語のシードフレーズ（秘密の復元フレーズ）の入力を求め、ダットンが入力すると同時に攻撃者は彼のビットコイン残高をすべて奪い去りました。 「今日は本当に辛い一日でした。新しいコンピュータにLedgerを切り替えた際、ハッキングや詐欺によって退職資金を失ってしまいました」とダットンはXに投稿しました。 彼は取引ハッシュとビットコインアドレスを投稿し、資金を「補充」して助けてくれるフォロワーに送金を求めた。その後、被害を受けたのはビットコインのみで、他の資産は影響を受けていないことを確認した。オンチェーン調査員のZachXBTは直ちに資金の流れを追跡した。彼は約5.92 BTCが盗まれ、9回の取引を経てKucoinの入金アドレスへと資金洗浄されたとみられることを確認した。 取引記録はどのBTCブロックチェーンエクスプローラーでも公開されています。X上の世間の反応は分かれました。多くのユーザーが同情の声を寄せました。一方で、Ledgerのハードウェアウォレットはデバイス本体での物理的な確認が必要である点を指摘し、この話の信憑性に疑問を呈するユーザーもいました。また、公開された寄付用アドレスを不審な点として挙げる声もありました。ダットンは、ソーシャルエンジニアリングによって自発的にシードフレーズを入力させられたと説明し、これが詐欺が狙った攻撃ベクトルであったことを明らかにしました。

「『何の問題もない』なんて言ってるわけじゃない」とダットンは記した。「ただ、詐欺に遭うのは本当に厄介なんだ。俺を嘘つき呼ばわりしたアンチどもは全員くたばれ。2017年からこの暗号資産の世界にいるんだ。今日は不意を突かれた。もっと注意深くなかったのが、俺自身のクソみたいな過ちだ。だが、これを警告として受け止めてほしい。詐欺は山ほどあるんだ。」

この手口は、macOSユーザーを狙った既知の詐欺パターンと一致します。サイバーセキュリティ企業Moonlockは2025年、macOS上で正規のLedger Liveを置き換え、ユーザーにシードフレーズを入力させるマルウェアについて報告しています。Mac App Storeで「Ledger」と検索すると、正規の開発元であるLedger SASではなく、サードパーティの販売者が掲載した偽アプリが表示される状況が確認されています。

Ledgerは長年にわたり、同社のソフトウェアはledger.comを通じてのみ入手可能であると明言してきた。同社は一般向けアプリストアには出店していない。異なる開発者名で表示されるアプリはすべて詐欺である。 この攻撃の手口は単純明快だ。ユーザーがアプリストアで検索し、一見本物らしいアプリを見つけてインストールし、アプリからの要求に応じてシードフレーズを入力する。その時点で、攻撃者はそのフレーズから生成されたすべてのウォレットに対して、完全かつ永続的なアクセス権を獲得することになる。 シードフレーズが漏洩してしまえば、ハードウェアウォレット自体の保護機能は意味をなさなくなります。自己管理型ウォレットを利用するには、シードフレーズを物理的なLedgerデバイスから決して外に出さないことが不可欠です。シードフレーズは、初期設定時にデバイス上で直接入力するのみです。アプリ、ウェブサイト、またはコンピュータにシードフレーズを入力すると、ウォレット全体が危険にさらされます。

2026年4月12日現在、主要メディアはこの件をまだ報じていません。Bitcoin.com Newsがこの事件を最初に報じました。G. Love氏は今後について前向きな姿勢を示し、自身の健康、家族、そして最近のTortuga Festでのパフォーマンスを含む音楽活動への感謝を述べました。法的措置については発表されていません。