假錢包應用程式透過應用程式商店分發後,直接把用戶引向錯誤地址或竊取助記詞,最終造成了這起損失。事件再次說明,錢包類應用程式的下載來源和簽名訊息,仍是用戶最先要核對的環節。
損失金額
報告顯示,受害者合計損失約 180 萬美元,資產主要以比特幣為主。
涉事應用程式偽裝成 Sparrow Wallet,以與正版相近的名稱和圖標誤導用戶。
問題出在分發環節
這類假應用程式通常會利用搜尋結果、廣告位或相似名稱混入下載清單。
一旦使用者在安裝後輸入助記詞或授權轉賬,資產就可能被迅速轉走。
用戶需要檢查什麼
下載前應確認開發者名稱、官網跳轉連結及套用簽章資訊。
對錢包、交易和簽名類應用,尤其要避免從不明連結直接安裝。
HQYC reminds readers to view blockchain rationally, stay aware of risks, and beware of virtual token issuance and speculation. All content on this site represents market information or related viewpoints only and does not constitute any form of investment advice. If you find sensitive content, please click“Report”,and we will handle it promptly。