• 音乐家 G. Love 在 2026 年 4 月 11 日因在苹果 Mac 应用商店下载了假 Ledger 应用而损失了 5.92 BTC。
• 链上调查员 ZachXBT 确认被盗资金据报道通过 Kucoin 存款地址洗钱。
• Ledger 警告用户仅从 ledger.com 下载软件，绝不要从应用商店下载，以防止种子短语被盗。

G. Love & Special Sauce 的主唱 Garrett Dutton 在同一天在 X 上公开披露了这一损失。当他在新的苹果电脑上设置 Ledger 硬件钱包时，在应用商店搜索官方 Ledger Live 应用。他下载的应用看似合法，实际上并非如此。

这个假应用提示他输入他的 24 个单词的种子短语，也称为秘密恢复短语。一旦他输入后，攻击者立即清空了他的比特币资产。

“今天我经历了非常糟糕的一天，在我把 Ledger 转移到新电脑时，我在一次黑客攻击/骗局中失去了我的退休基金，”Dutton 在 X 上写道。他发布了交易哈希和一个比特币地址，并请求想帮助他的追随者“再充值”以发送资金。

他随后确认，只有他的比特币受到影响，没有其他资产涉及。

链上调查员 ZachXBT 快速追踪了资金。他确认大约 5.92 BTC 被盗，并被声称通过九笔交易洗钱到 Kucoin 存款地址。这些交易记录在任何比特币区块链浏览器上都可以公开查看。

公众在 X 上的反应分化。许多用户表示同情。另一些人对这个故事的可信性提出了质疑，指出 Ledger 硬件钱包要求在设备上进行物理确认。一些人将公共捐款地址视为警示信号。Dutton 澄清说，他是被社会工程诱导自愿输入种子短语，这是骗局设计用来利用的攻击向量。

“我没事，一切都好，”Dutton 写道。“被骗真让人难受。去你们这些叫我骗子的人。我从 2017 年就进入加密圈。今天他们让我措手不及。这完全是我自己的错，没有更加谨慎。但让这成为一个警告。骗局太多了。”

该事件遵循了针对 macOS 用户的已记录模式。网络安全公司 Moonlock 在 2025 年报告了旨在替代 macOS 上合法 Ledger Live 安装并提示用户输入其种子短语的恶意软件。Mac 应用商店搜索“Ledger”返回的结果是第三方卖家列出的冒充应用，而非真正的开发者 Ledger SAS。

Ledger 多年来一直声明其软件仅可通过 ledger.com 获得。该公司不在消费类应用商店存在。任何以不同开发者名称出现的应用都是欺诈性的。

这一攻击的机制非常简单。用户搜索应用商店，找到一个令人信服的列表，安装它，并在应用请求时输入其种子短语。此时，攻击者可以完全、永久性地访问由该短语衍生的每个钱包。一旦种子被暴露，硬件钱包本身并不会提供任何保护。

自我保管要求种子短语绝不能离开物理的 Ledger 设备。它应仅在初始设置时直接在设备上输入。将其输入到任何应用、网站或计算机上将危及整个钱包。

截至 2026 年 4 月 12 日，主流新闻媒体尚未报道此事件。Bitcoin.com News 是首个报道此事件的媒体。G. Love 表示他将继续前行，并对自己的健康、家庭和音乐事业表示感激，包括最近在 Tortuga Fest 的演出。

尚未宣布任何法律行动。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。