Un'app wallet trojanizzata è un'applicazione di portafoglio di criptovalute falsa o modificata che sembra legittima ma è progettata per rubare segreti, in particolare frasi di recupero, seed phrase o chiavi private. Può essere distribuita tramite link di phishing, store di app contraffatti, truffe di supporto o richieste di download dirette che imitano un vero fornitore.
Questo è importante perché i wallet autocustoditi possono essere compromessi se la seed phrase viene esposta; l'attaccante non ha bisogno di violare la crittografia o di compromettere la blockchain. In attacchi reali, l'app malevola può invitare l'utente a “verificare” il proprio wallet inserendo la frase di recupero, per poi inviarla all'operatore. Chi difende dovrebbe considerare i programmi di installazione dei wallet come software ad alto rischio, verificare l'editore e la fonte di download e non inserire mai una frase di recupero in alcuna app diversa dal wallet fidato durante un flusso di recupero legittimo.