Väärennetty Wasabi Wallet -sovellus varasti 6 bitcoinia Applen sovelluskaupasta
- Väärennetty Wasabi Wallet -sovellus Applen kaupassa vei yhdeltä käyttäjältä noin 6 bitcoinia.
- Tapaus on jo 27. raportoitu kryptolompakon väärennös App Storessa tänä vuonna.
- Suurin yksittäinen tapaus liittyy väärennettyyn Ledger-sovellukseen, johon on yhdistetty noin 9,3 miljoonan dollarin varkaudet.
- FBI:n mukaan kryptopetosten tappiot Yhdysvalloissa nousivat noin 11 miljardiin dollariin vuonna 2025.
Applen sovellusarviointi on päästänyt kryptolompakoita jäljitteleviä huijaussovelluksia kauppaansa jo 27 kertaa tänä vuonna, ja tuorein tapaus vei yhdeltä käyttäjältä noin 6 bitcoinia.
Kaksikymmentäseitsemän. Niin monta väärennettyä kryptolompakkosovellusta on havaittu Applen sovelluskaupassa tämän vuoden aikana, ja tuorein niistä ehti jo viedä yhdeltä käyttäjältä omaisuuden.
Väärennetty Wasabi Wallet -sovellus ilmestyi App Storeen ja onnistui huijaamaan ainakin yhden uhrin ennen kuin tapaus tuli julki. X-palvelussa levinneiden Com Feedin raporttien mukaan käyttäjä menetti sovelluksen kautta noin 6 bitcoinia.
Väärennetty Wasabi-sovellus Applen App Storessa.
– Com Feed (@thecomfeed) August 2026
Tapauksesta ei toistaiseksi tiedetä, syöttikö uhri palautuslauseensa sovellukseen vai käytettiinkö varojen tyhjentämiseen jotain muuta keinoa. Sovelluksen tekijästä tai siitä, onko Apple poistanut listauksen kaupastaan, ei myöskään ole tietoa. Se, kuinka moni muu käyttäjä ehti ladata saman sovelluksen ennen sen paljastumista, on niin ikään auki.
Suomalaistenkin kannattaa ladata lompakkosovellukset vain valmistajan omalta verkkosivulta löytyvän linkin kautta eikä suoraan kaupan hakutuloksista.
Applen tarkistusprosessi pettää toistuvasti
Tapaus ei ole yksittäinen virhe vaan osa toistuvaa kaavaa. Wasabi-klooni on 27. raportoitu kryptolompakon väärennös, joka on läpäissyt Applen sovellusarvioinnin tänä vuonna. Suurin näistä tapauksista liittyy väärennettyyn Ledger-sovellukseen, johon on yhdistetty yhteensä noin 9,3 miljoonan dollarin varkaudet.
Huhtikuussa nähtiin, miten pitkälle yksittäisen tapauksen seuraukset voivat ulottua. Taiteilijanimellä G. Love tunnettu yhdysvaltalainen muusikko Garrett Dutton kertoi menettäneensä 5,9 bitcoinia eli noin 420 000 dollaria ladattuaan uudelle MacBookilleen väärennetyn Ledger Live -sovelluksen Applen kaupasta.
Dutton syötti palautuslauseensa sovelluksen kehotuksesta. Lähes vuosikymmenen ajan kerätyt bitcoinit, jotka oli tarkoitettu eläkepäiviä varten, katosivat käytännössä hetkessä.
Lohkoketjudataa seuraava tutkija ZachXBT jäljitti varastetut varat yhdeksän siirron kautta osoitteisiin, jotka liittyivät KuCoiniin.
– Noudatamme tavanomaisia valvontamenettelyjämme emmekä ole mahdollistaneet rikollista toimintaa, KuCoin totesi.
Vastaava kaava nähtiin jo vuonna 2023, kun väärennetty Ledger-sovellus ilmestyi Microsoftin kauppaan. Siihen yhdistettiin lähes 600 000 dollarin tappiot, ennen kuin Microsoft myönsi sovelluksen läpäisseen oman tarkistusprosessinsa.
Ilmiö ei rajoitu sovelluskauppoihin. Rikolliset ovat lähettäneet myös väärennettyjä Ledger- ja Trezor-kirjeitä, joissa vastaanottajia on kehotettu skannaamaan QR-koodi ja syöttämään palautuslauseensa huijaussivustolle.
FBI:n tilastojen mukaan kryptopetoksista aiheutuneet tappiot Yhdysvalloissa nousivat noin 11 miljardiin dollariin vuonna 2025, kun edellisvuonna summa oli noin 9 miljardia. Sama kaava toistuu tapauksesta toiseen: huijarit löytävät uusia reittejä palautuslauseiden kalasteluun nopeammin kuin Apple ehtii tarkistaa kauppansa sisältöä, ja seuraava klooni on vain ajan kysymys.
