伪造的Trezor应用程序盗窃了比特币

由于使用了虚假的Trezor应用程序，17.1比特币被盗，相当于近一百万美元。

据《华盛顿邮报》报道，这表明菲利普·克里斯多夫（Phillipe Christodoulou）已下载并在他的iPhone上安装了一个名为“ Trezor”的应用程序，该应用程序已正式出现在App Store中。

该应用程序已获得App Store经理的授权，并被评为近五颗星。

问题在于，这是一个由真正的骗子创建的虚假应用程序，一旦Christodoulou输入了Trezor的数据，他便采取措施窃取了他在那里保存的所有17.1 BTC。

事实是，实际上，比特币不在钱包内，而是始终且仅在区块链上，因此，拥有钱包私钥的任何人实际上都可以移动存储在其中的BTC。 还应该记住，私钥是从种子开始生成的，因此拥有钱包的种子就足以轻松地重新生成私钥。

不幸的是，假冒应用程序并不是什么新鲜事物，但是它们通常无法造成这种类型的损害。 现在，有必要评估在此问题上可以考虑或不考虑苹果公司本身的作用，因为在授权应用程序之前，公司需要检查和验证这些应用程序。

但是，还必须说，到目前为止，苹果公司似乎与加密货币领域相距甚远，也许这开始对他们不利，因为这样一来，他们可能无法积累足够的经验来识别例如，这种类型的伪造应用程序是真正的骗局企图（即犯罪）。

该公司过去也曾承认，虽然没有透露有多少种加密货币骗局在App Store上进行过。 在这一点上，苹果似乎仍然想退出这一新领域至少似乎是不合时宜的。

但是，必须说，两个非常相似的假冒应用程序也已出现在Google Play商店中，但已被删除。

Trezor关于假冒应用程序的警告

Trezor显然与这一切无关，这是因为由用户（而不是Trezor）来精心保护种子，以免被盗是种子的责任，而不是Trezor的责任。 或矛盾的是，克里斯托杜洛本人通过将其种子插入假冒应用程序而将其种子发送给了骗子。 因此，它应始终且仅使用直接从制造商的网站下载的官方应用程序。

的确，Trezor的发言人Kristyna Mazankova表示，多年来，该公司一直在向Apple和Google告知这些假冒应用程序的存在，这也是因为Trezor从未开发过移动应用程序，尽管他一直在开发一款移动应用程序。

—-

原文链接：https://cryptonomist.ch/2021/03/31/bitcoin-rubati-app-fake-trezor/

原文作者：Marco Cavicchioli

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。