假冒钱包应用通过应用商店分发后,直接把用户引向错误地址或窃取助记词,最终造成了这起损失。事件再次说明,钱包类应用的下载来源和签名信息,仍是用户最先要核对的环节。
损失金额
报道显示,受害者合计损失约 180 万美元,资产主要以比特币为主。
涉事应用伪装成 Sparrow Wallet,借助与正版相近的名称和图标误导用户。
问题出在分发环节
这类假应用通常会利用搜索结果、广告位或相似名称混入下载列表。
一旦用户在安装后输入助记词或授权转账,资产就可能被迅速转走。
用户需要核对什么
下载前应确认开发者名称、官网跳转链接和应用签名信息。
对钱包、交易和签名类应用,尤其要避免从不明链接直接安装。
HQYC reminds readers to view blockchain rationally, stay aware of risks, and beware of virtual token issuance and speculation. All content on this site represents market information or related viewpoints only and does not constitute any form of investment advice. If you find sensitive content, please click“Report”,and we will handle it promptly。