2026年4月11日，费城音乐家G·Love（本名Garrett Dutton）在苹果Mac App Store下载了一款假冒的Ledger Live应用，导致其持有��十年的5.92 BTC（当时价值约42.4万美元）全部被盗。这笔资金被他称为“退休储蓄”。
事件经过
据G·Love在X平台上的自述，当天他将Ledger硬件钱包连接到新电脑时，习惯性地在App Store搜索“Ledger”，发现了一个看起来与官方应用一模一样的应用并下载安装。该假冒应用提示他输入24词助记词（恢复短语）。他照做后，钱包中的比特币瞬间被转走。G·Love事后承认：“今天过得很糟，我在把Ledger切换到新电脑时被骗走了退休金。是我自己的错，不够警惕。但希望这能警示他人——骗局太多了。”他随后公布了交易哈希和收款地址，请求粉丝帮助“回血”。他明确表示只有比特币受损，其他资产未受影响。
链上追踪与公众反应
链上调查员ZachXBT迅速介入，确认被盗的5.92 BTC通过9笔交易转入多个KuCoin充值地址。他提醒用户，这是典型的“社会工程攻击”——骗子利用假冒应用诱骗用户主动输入助记词，从而完全控制钱包。该事件在X平台引发热议，部分用户表示同情，也有人质疑故事真实性，认为Ledger硬件钱包需物理确认。G·Love回应称自己是自愿输入助记词，正是骗局设计的目标。
行业警示：Ledger官方从未在应用商店上架
Ledger公司多年来反复强调，其软件仅通过官网ledger.com提供，从未在苹果或谷歌应用商店上架。任何出现在App Store中、开发者不是Ledger SAS的应用都是假冒的。2025年网络安全公司Moonlock曾报告恶意软件替换macOS上正版Ledger Live并诱导输入助记词的案例。此次事件再次警告用户：助记词绝不能在任何电子设备或应用中输入，仅应在Ledger硬件设备本身初始化时使用。
KuCoin回应
针对ZachXBT的指控，KuCoin发言人向Bitcoin.com News表示：“KuCoin坚持合规优先，严肃对待防止非法活动。我们设有监控可疑活动的流程。此事件正在调查中，因安全与隐私原因不便透露具体细节。”截至4月12日，主流媒体尚未报道此事，Bitcoin.com News首先披露。G·Love表示将向前看，感谢健康、家庭和音乐事业。
尚无任何法律行动的报道。