2026年4月11日，美国知名音乐人Garrett Dutton——艺名G. Love（G. Love & Special Sauce主唱）——因在苹果Mac App Store下载了一款伪造的Ledger硬件钱包管理应用，痛失其持有近十年的5.92枚比特币，按当时市价价值约424,175美元。Dutton在X平台公开了这一损失，称这是他全部的养老金储蓄。
事件经过：伪装成Ledger Live的恶意应用
据Dutton描述，当时他正在新电脑上设置自己的Ledger硬件钱包，并在App Store中搜索“Ledger Live”。搜索结果中一款外观与官方应用几乎无异的假应用引起了他的注意。下载安装后，该应用要求他输入24个单词的助记词（种子短语）。Dutton按提示输入后，攻击者几乎立即转走了他所有的比特币。Dutton后来强调，他并非被技术手段突破硬件设备，而是被社会工程攻击诱导主动泄露了种子短语。
链上追踪与社区反应
著名链上侦探ZachXBT迅速介入调查。他确认约5.92 BTC被盗，并通过至少九笔交易被转入KuCoin存款地址进行洗钱。所有交易记录均可通过比特币区块链浏览器公开查阅。
此事件在X平台引发热议。部分用户质疑故事真实性，指出硬件钱包本需要物理按键确认。Dutton回应称自己因操作失误而被“社会工程”所骗，并承认“这是自己不够谨慎的错”。他同时感谢支持者，并表示已接受损失，将继续专注于健康和音乐事业。
风险警示：Ledger软件仅通过官网发布
Ledger公司多年来反复强调，其官方管理软件Ledger Live仅通过官网 ledger.com 提供，从未在苹果App Store或任何第三方应用商店上架。用户若在应用商店搜索到看似Ledger的应用，必须核对开发者名称（应为Ledger SAS），而非任何第三方卖家。
网络安全公司Moonlock曾在2025年报告过专门针对macOS用户的恶意软件，该恶意软件会替换合法Ledger Live安装包，诱导用户输入种子短语。本次攻击正是此类手法的再次上演。
安全启示
自我保管加密货币的核心原则是：种子短语绝不能离开硬件设备。它只应在首次设置时直接输入到设备本身，绝不应输入到任何桌面应用、网站或移动App中。任何要求输入种子短语的界面都极可能是钓鱼攻击。截至发稿，主流媒体尚未广泛报道该事件，也未提及任何法律诉讼。