Baru saja melihat cerita liar ini—musisi G. Love kehilangan seluruh dana pensiunnya karena aplikasi Ledger palsu di Mac App Store. Lebih dari 50 orang menjadi korban penipuan ini antara 7-13 April, kehilangan lebih dari $9,5 juta dalam Bitcoin, Solana, XRP, dan aset lainnya. Aplikasi palsu itu terlihat cukup sah sehingga orang tidak menyadarinya sampai terlambat.

G. Love sendiri memposting tentang hal ini di X, mengatakan dia secara tidak sengaja mengunduh aplikasi Ledger Live berbahaya saat mengatur komputer barunya dan kehilangan 5,92 BTC—senilai sekitar $449K dengan harga saat ini. Itu adalah dana pensiunnya yang hilang dalam sekejap. Analis blockchain ZachXBT melacak dana yang dicuri ke layanan mixing yang menggunakan beberapa alamat deposit di sebuah CEX besar, tetapi tampaknya bursa membekukan akun mencurigakan setelah diberitahu.

Yang membuat saya heran adalah betapa mudahnya vektor serangan ini. Aplikasi palsu, situs web palsu, email palsu—ini benar-benar cara paling umum orang kehilangan kripto mereka. Ledger bahkan memiliki halaman khusus yang memperingatkan tentang kampanye phishing yang menyoroti hal ini, tetapi aplikasi palsu itu tetap lolos proses review Apple. Membuat kita bertanya-tanya berapa banyak lagi yang masih beredar.