Um aplicativo falso do Wasabi Wallet apareceu na App Store da Apple e já foi associado ao roubo de aproximadamente 6 BTC de um usuário, de acordo com relatórios de monitoramento de segurança cripto.
Resumo
- Um aplicativo falso do Wasabi Wallet na App Store da Apple foi associado ao roubo de cerca de 6 BTC de um usuário.
- A listagem fraudulenta do Wasabi Wallet é o 27º clone de carteira cripto relatado na App Store este ano.
- Um aplicativo falso do Ledger continua sendo o maior caso relatado, com cerca de US$ 9,3 milhões roubados.
De acordo com o monitoramento do Com Feed, o aplicativo malicioso foi apresentado como Wasabi Wallet, com relatos circulando no X mostrando que uma vítima perdeu cerca de 6 BTC após encontrar o software fraudulento. A listagem também foi identificada como o 27º clone de carteira cripto encontrado na App Store da Apple até agora este ano.
Aplicativo falso do Wasabi na App Store da Apple. Fonte: X/thecomfeed
Detalhes sobre como a vítima interagiu com o aplicativo, incluindo se uma frase de recuperação foi inserida ou outro método foi usado para drenar a carteira, não foram divulgados nos relatos iniciais. O Com Feed alertou os usuários para verificarem cuidadosamente o aplicativo Wasabi Wallet antes de baixar software apresentado sob o nome da carteira.
Falso Wasabi Wallet se torna o 27º clone relatado na App Store
O impostor do Wasabi Wallet relatado se soma a uma série de aplicativos cripto fraudulentos que passaram pelo processo de revisão da App Store da Apple em 2026.
De acordo com o relatório de monitoramento, 27 clones de carteiras foram agora identificados na App Store desde o início do ano. O aplicativo falso do Ledger continua sendo o maior caso entre os clones relatados, com aproximadamente US$ 9,3 milhões associados a roubos.
Aplicativos de carteira fraudulentos comumente imitam a marca e a interface de produtos cripto estabelecidos, dificultando para os usuários distingui-los de software legítimo apenas pela aparência. No caso atual, o relato inicial identificou especificamente o aplicativo como um drenador falso do Wasabi Wallet, em vez de um lançamento oficial do projeto da carteira.
A perda relatada de cerca de 6 BTC também coloca o caso mais recente entre os maiores roubos individuais ligados a aplicativos de falsificação de carteiras este ano. O valor exato em dólares depende do preço do Bitcoin quando os ativos foram retirados, enquanto o relatório de monitoramento inicial quantificou a perda da vítima em BTC, em vez de fornecer um valor em dólares confirmado.
Nenhuma informação no relato inicial identificou o desenvolvedor por trás do aplicativo ou explicou por quanto tempo a listagem esteve disponível no marketplace da Apple. Detalhes sobre se a Apple removeu o aplicativo também não foram incluídos nas informações disponíveis no momento do relato.
Aplicativo falso do Ledger drenou anteriormente 5,9 BTC de músico
Um incidente semelhante em abril mostrou como aplicativos fraudulentos podem obter controle de carteiras cripto convencendo usuários a divulgar suas credenciais de recuperação.
Em 20 de abril, o músico americano Garrett Dutton, conhecido profissionalmente como G. Love, disse que perdeu 5,9 BTC no valor de cerca de US$ 420.000 na época, depois de baixar software disfarçado de gerenciador Ledger Live da App Store da Apple.
Dutton disse que instalou o programa malicioso em um novo MacBook Neo e inseriu sua frase-semente depois que o aplicativo o solicitou. O atacante posteriormente esvaziou um estoque de Bitcoin que Dutton disse ter acumulado por quase uma década e que pretendia usar para a aposentadoria.
O investigador on-chain ZachXBT posteriormente rastreou os fundos roubados e relatou que eles foram transferidos para endereços associados à KuCoin por meio de nove transações.
A KuCoin disse ao crypto.news na época que mantinha procedimentos para monitorar e abordar atividades potencialmente suspeitas em conformidade com os requisitos regulatórios. A exchange contestou qualquer caracterização de que teria permitido atividades ilícitas e disse que o assunto estava sob revisão, enquanto se recusava a discutir detalhes específicos devido a considerações de segurança, privacidade e investigação.
O incidente de abril seguiu casos anteriores envolvendo software que se passava por empresas de carteiras de hardware. Em 2023, um aplicativo falso da Ledger apareceu na loja da Microsoft e foi associado a perdas de quase US$ 600.000 antes que a Microsoft reconhecesse que o programa havia passado pelo seu processo de revisão.
A falsificação de carteiras cripto se estendeu além das lojas de aplicativos
Os proprietários de carteiras também enfrentaram tentativas de falsificação por correio físico, com golpistas usando informações de clientes vazadas para enviar cartas com marcas forjadas da Ledger e da Trezor.
Como relatado anteriormente pelo crypto.news, algumas cartas instruíam os destinatários a concluir um suposto processo de autenticação obrigatório antes de um prazo estipulado. Códigos QR incluídos no correio direcionavam os usuários para sites maliciosos onde eles eram solicitados a fornecer frases de recuperação de 12 ou 24 palavras.
Uma vez inseridas, as frases de recuperação poderiam dar aos atacantes controle sobre as carteiras correspondentes, permitindo-lhes transferir ativos sem exigir autorização adicional da vítima.
O FBI documentou separadamente o aumento das perdas decorrentes de fraudes relacionadas a criptomoedas nos Estados Unidos. As perdas relacionadas a criptomoedas atingiram aproximadamente US$ 11 bilhões em 2025, em comparação com cerca de US$ 9 bilhões no ano anterior.
O último relatório sobre a falsa Wasabi Wallet diz respeito a um aplicativo de falsificação e não indica que a Wasabi Wallet em si foi comprometida. O roubo relatado está, em vez disso, ligado a software apresentado aos usuários sob a identidade da carteira.
