「金色财经」苹果AppStore上出现假冒Trezor的恶意应用程序TrezorWalletSuite

「金色财经」6月20日，苹果appStore上出现了一款假冒Trezor恶意应用程序TrezorWalletSuite。该应用程序已上架几周，可能已窃取数千人的资金。Thecryptolawyers管理合伙人Rafaelyakobi最初发现了恶意程序。Trezor的实际iOS应用被称为“TrezorSuiteLite使用户能够跟踪他们的投资组合并交易资产。如果用户忘记了钱包应用程序的登录细节，钱包供应商会要求他们离线存储种子短语。种子短语是最后一道防线，用户只能从钱包应用程序中收回资金。Trezor为用户提供Shamir备份，以帮助他们在不同的物理位置存储多个种子短语。下载应用程序后，用户可以选择一定数量的短语来解锁资金。例如，他们可以生成三个种子短语，但只需要两个就可以解锁他们的资金。使用假TrezorWalletsuite泄露种子短语的用户可能会创建种子短语。用户需要创建新的钱包来生成多种子短语。多种子短语可以保证即使假应用获得短语，也无法访问用户资金。截至出版时，该假应用已成为英国AppStore搜索量第二高的应用。（BeInCrypto）