De Amerikaanse zanger Garrett Dutton, beter bekend als G. Love, verloor zijn levenslange spaargeld door een nep cryptocurrency-wallet die hij via de Apple App Store had gedownload. Tijdens het instellen van een nieuwe computer installeerde hij de valse Ledger Live-app, die hem misleidde om zijn seed phrase in te voeren. Deze seed phrase is de cruciale herstelzin die volledige toegang geeft tot zijn cryptobezittingen.

Met deze informatie konden de daders 5,9 Bitcoin stelen, een bedrag van ongeveer 440.000 dollar, dat G. Love tien jaar had opgebouwd en als pensioenfonds beschouwde. De echte Ledger Live-app zal nooit om een seed phrase vragen; als een app hierom vraagt, is het een scam. Dit incident is niet geïsoleerd: onderzoeker ZackXBT onthulde op Telegram dat dezelfde nep-app tussen 7 en 13 april ruim 9,5 miljoen dollar aan cryptodiefstal veroorzaakte bij meer dan 50 slachtoffers, waarvan drie slachtoffers miljoenen verloren.

Apple verwijderde de valse app op 12 april uit de App Store, maar de schade was toen al aangericht. G. Love heeft openlijk contact gezocht met Apple, maar heeft geen reactie ontvangen. Dit voorval roept vragen op over de controlemechanismen van Apple bij het toelaten van apps in de App Store.

Cryptogebruikers wordt geadviseerd nooit hun seed phrase in te voeren in apps, websites of formulieren. Vooral bij het instellen van nieuwe apparaten is voorzichtigheid geboden, omdat dit het moment is waarop gebruikers vertrouwde apps opnieuw installeren en scammers hierop inspelen. Controleer altijd de naam van de ontwikkelaar en de beoordelingen van apps, aangezien nep-apps vaak de branding van legitieme producten imiteren.