Gefälschte Wasabi Wallet-Anwendung im App Store
Eine gefälschte Wasabi Wallet-Anwendung ist im App Store von Apple aufgetaucht und wurde bereits mit dem Diebstahl von etwa 6 BTC von einem Nutzer in Verbindung gebracht, wie Berichte über die Überwachung der Krypto-Sicherheit zeigen. Laut den Überwachungsberichten von Com Feed wurde die bösartige Anwendung als Wasabi Wallet präsentiert. Berichte auf X zeigen, dass ein Opfer etwa 6 BTC verlor, nachdem es mit der betrügerischen Software in Kontakt kam. Die Auflistung wurde zudem als der 27. Klon einer Krypto-Wallet identifiziert, der in diesem Jahr bisher im App Store von Apple gefunden wurde.
Warnung vor betrügerischen Anwendungen
Details darüber, wie das Opfer mit der Anwendung interagierte, einschließlich ob eine Wiederherstellungsphrase eingegeben wurde oder eine andere Methode verwendet wurde, um die Wallet zu leeren, wurden in den ersten Berichten nicht offengelegt. Com Feed warnte die Nutzer, die Wasabi Wallet-Anwendung sorgfältig zu überprüfen, bevor sie Software herunterladen, die unter dem Namen der Wallet präsentiert wird. Der gemeldete Wasabi Wallet-Imitator reiht sich in eine Serie von betrügerischen Krypto-Anwendungen ein, die 2026 den Überprüfungsprozess des App Stores von Apple durchlaufen haben. Laut dem Überwachungsbericht wurden seit Jahresbeginn 27 Wallet-Klone im App Store identifiziert.
Vergleich mit anderen Betrugsfällen
Die gefälschte Ledger-Anwendung bleibt der größte Fall unter den gemeldeten Klonen, mit etwa 9,3 Millionen Dollar, die mit Diebstählen in Verbindung stehen. Betrügerische Wallet-Anwendungen ahmen häufig das Branding und die Benutzeroberfläche etablierter Krypto-Produkte nach, was es den Nutzern erschwert, sie allein aufgrund des Erscheinungsbilds von legitimer Software zu unterscheiden. Im aktuellen Fall identifizierte der erste Bericht die Anwendung spezifisch als einen gefälschten Wasabi Wallet-Drain, anstatt als offizielle Veröffentlichung des Wallet-Projekts.
Details zu den Verlusten
Der gemeldete Verlust von etwa 6 BTC platziert den neuesten Fall auch unter den größeren individuellen Diebstählen, die in diesem Jahr mit Wallet-Imitationsanwendungen verbunden sind. Der genaue Dollarwert hängt vom Preis von Bitcoin ab, als die Vermögenswerte entnommen wurden, während der erste Überwachungsbericht den Verlust des Opfers in BTC quantifizierte, anstatt eine bestätigte Dollarzahl anzugeben.
Frühere Vorfälle und deren Auswirkungen
Keine Informationen im ersten Bericht identifizierten den Entwickler hinter der Anwendung oder erklärten, wie lange die Auflistung über den Marktplatz von Apple verfügbar war. Details darüber, ob Apple die Anwendung entfernt hatte, wurden ebenfalls nicht in den zum Zeitpunkt des Berichts verfügbaren Informationen enthalten. Ein ähnlicher Vorfall im April zeigte, wie betrügerische Anwendungen die Kontrolle über Krypto-Wallets erlangen können, indem sie die Nutzer überzeugen, ihre Wiederherstellungsanmeldeinformationen offenzulegen.
Am 20. April berichtete der amerikanische Musiker Garrett Dutton, bekannt als G. Love, dass er 5,9 BTC im Wert von etwa 420.000 Dollar verloren hatte, nachdem er Software heruntergeladen hatte, die sich als Ledger Live-Manager aus dem App Store von Apple ausgab.
Dutton sagte, er habe das bösartige Programm auf einem neuen MacBook Neo installiert und seine Seed-Phrase eingegeben, nachdem die Anwendung ihn dazu aufgefordert hatte. Der Angreifer leerte anschließend einen Bitcoin-Vorrat, den Dutton fast ein Jahrzehnt lang angesammelt hatte und für den Ruhestand verwenden wollte.
Ermittlungen und Reaktionen
Der On-Chain-Ermittler ZachXBT verfolgte später die gestohlenen Gelder und berichtete, dass sie über neun Transaktionen an Adressen übertragen wurden, die mit KuCoin in Verbindung standen. KuCoin erklärte damals gegenüber crypto.news, dass es Verfahren zur Überwachung und Behandlung potenziell verdächtiger Aktivitäten gemäß den regulatorischen Anforderungen aufrechterhielt. Die Börse wies jede Charakterisierung zurück, dass sie illegale Aktivitäten zugelassen habe, und sagte, die Angelegenheit werde überprüft, während sie sich weigerte, spezifische Details aus Sicherheits-, Datenschutz- und Ermittlungsgründen zu erörtern.
Zusammenfassung der Risiken
Der Vorfall im April folgte früheren Fällen, in denen Software Hardware-Wallet-Unternehmen imitierte. Im Jahr 2023 tauchte eine gefälschte Ledger-Anwendung im Microsoft Store auf und wurde mit Verlusten von fast 600.000 Dollar in Verbindung gebracht, bevor Microsoft anerkannte, dass das Programm den Überprüfungsprozess bestanden hatte. Wallet-Besitzer sahen sich auch Versuchen der Imitation durch physische Post gegenüber, wobei Betrüger geleakte Kundeninformationen verwendeten, um Briefe mit gefälschten Ledger- und Trezor-Branding zu versenden.
Wie zuvor von crypto.news berichtet, wiesen einige Briefe die Empfänger an, einen angeblich obligatorischen Authentifizierungsprozess vor einer angegebenen Frist abzuschließen. QR-Codes, die in der Post enthalten waren, leiteten die Nutzer zu bösartigen Websites, auf denen sie aufgefordert wurden, 12-Wort- oder 24-Wort-Wiederherstellungsphrasen bereitzustellen. Nach der Eingabe könnten die Wiederherstellungsphrasen den Angreifern die Kontrolle über die entsprechenden Wallets geben, sodass sie Vermögenswerte ohne weitere Genehmigung des Opfers übertragen konnten.
FBI-Bericht über Krypto-Betrügereien
Das FBI hat separat steigende Verluste durch krypto-bezogene Betrügereien in den Vereinigten Staaten dokumentiert. Krypto-bezogene Verluste beliefen sich im Jahr 2025 auf etwa 11 Milliarden Dollar, verglichen mit etwa 9 Milliarden Dollar im Jahr zuvor. Der neueste Bericht über die gefälschte Wasabi Wallet betrifft eine Imitationsanwendung und deutet nicht darauf hin, dass die Wasabi Wallet selbst kompromittiert wurde. Der gemeldete Diebstahl ist stattdessen mit Software verbunden, die den Nutzern unter der Identität der Wallet präsentiert wurde.
