App Store假Wasabi钱包致用户损6BTC
苹果App Store上架虚假Wasabi Wallet应用，至少一名用户损失约6枚比特币。
该应用名为Wasabi Bitcoin & Crypto Wallet，虚假声称由zkSNACKs开发，诱使用户输入助记词后转移资产。
真实Wasabi Wallet由zkSNACKs开发，始终仅提供Windows、macOS、Linux桌面版，从未推出移动端应用。
受害者此前因Coldcard硬件钱包相关安全事件担忧，将约6.06枚比特币转入该假应用后全部被盗。
今年以来苹果App Store已上架27个虚假加密钱包克隆应用，此前假Ledger应用曾造成超930万美元损失。
市场机制上，事件驱动型资金流向攻击者控制的地址，受害者因信任App Store审核而直接承压，隐私钱包用户群体成为主要目标，攻击者通过品牌冒用快速变现。
App Store审核侧重代码安全而非品牌归属验证，导致此类应用反复通过。
来源：公开信息
ABAB AI 解读
zkSNACKs此前长期运营Wasabi Wallet并推动CoinJoin隐私功能，2024年关闭协调服务后项目转为社区维护，始终坚持桌面端架构以避免移动端计算与带宽限制。
攻击者通过冒用已知名隐私钱包品牌，将资金直接导向自控地址，动机在于利用App Store信任红利快速获取高价值比特币，无需复杂恶意代码即可完成引流与收割。
类似案例包括Sparrow Wallet假应用导致三名用户合计损失约180万美元并引发诉讼，以及Kaspersky披露的26个假钱包应用活动，当前处于移动端冒用扩张阶段。
本质属于产业链重构中的信任缺口被利用，App Store审核机制聚焦行为而非权属，使品牌冒用成本远低于防护成本，导致资金从用户侧单向流向攻击者。
ABAB News · 认知定律
信任平台审核 = 把钥匙交给陌生人
品牌冒用成本低于真实防护
隐私工具越强，冒用吸引力越大