App Store假Wasabi錢包致用戶損6BTC
蘋果App Store上架虛假Wasabi Wallet應用，至少一名用戶損失約6枚比特幣。
該應用名爲Wasabi Bitcoin & Crypto Wallet，虛假聲稱由zkSNACKs開發，誘使用戶輸入助記詞後轉移資產。
真實Wasabi Wallet由zkSNACKs開發，始終僅提供Windows、macOS、Linux桌面版，從未推出移動端應用。
受害者此前因Coldcard硬件錢包相關安全事件擔憂，將約6.06枚比特幣轉入該假應用後全部被盜。
今年以來蘋果App Store已上架27個虛假加密錢包克隆應用，此前假Ledger應用曾造成超930萬美元損失。
市場機制上，事件驅動型資金流向攻擊者控制的地址，受害者因信任App Store審覈而直接承壓，隱私錢包用戶羣體成爲主要目標，攻擊者通過品牌冒用快速變現。
App Store審覈側重代碼安全而非品牌歸屬驗證，導致此類應用反覆通過。
來源：公開信息
ABAB AI 解讀
zkSNACKs此前長期運營Wasabi Wallet並推動CoinJoin隱私功能，2024年關閉協調服務後項目轉爲社區維護，始終堅持桌面端架構以避免移動端計算與帶寬限制。
攻擊者通過冒用已知名隱私錢包品牌，將資金直接導向自控地址，動機在於利用App Store信任紅利快速獲取高價值比特幣，無需複雜惡意代碼即可完成引流與收割。
類似案例包括Sparrow Wallet假應用導致三名用戶合計損失約180萬美元並引發訴訟，以及Kaspersky披露的26個假錢包應用活動，當前處於移動端冒用擴張階段。
本質屬於產業鏈重構中的信任缺口被利用，App Store審覈機制聚焦行爲而非權屬，使品牌冒用成本遠低於防護成本，導致資金從用戶側單向流向攻擊者。
ABAB News · 認知定律
信任平臺審覈 = 把鑰匙交給陌生人
品牌冒用成本低於真實防護
隱私工具越強，冒用吸引力越大