Acabei de ver essa história louca—o músico G. Love perdeu toda a sua aposentadoria por causa de um aplicativo Ledger falso na Mac App Store. Mais de 50 pessoas foram vítimas dessa fraude entre 7 e 13 de abril, perdendo mais de 9,5 milhões de dólares em Bitcoin, Solana, XRP e outros ativos. O aplicativo falso parecia legítimo o suficiente que as pessoas nem perceberam até que era tarde demais.

G. Love comentou sobre isso no X, dizendo que acidentalmente baixou o aplicativo malicioso Ledger Live ao configurar seu novo computador e perdeu 5,92 BTC—valor aproximadamente $449K nas cotações atuais. Isso acabou com sua aposentadoria em um instante. O analista de blockchain ZachXBT rastreou os fundos roubados até um serviço de mistura usando múltiplos endereços de depósito em uma grande CEX, mas aparentemente a exchange congelou a conta suspeita após ser notificada.

O que me impressiona é o quão fácil esse vetor de ataque é. Aplicativos falsos, sites falsos, e-mails falsos—esses são literalmente os métodos mais comuns pelos quais as pessoas perdem suas criptomoedas. A Ledger até tem uma página inteira dedicada a campanhas de phishing alertando sobre exatamente esses golpes, mas o aplicativo falso ainda passou pelo processo de revisão da Apple. Dá para se perguntar quantos ainda estão por aí.