Apple App Storeの偽Ledger Live、約$9.5 millionの損失を招く

Apple App Storeの偽Ledger Live、約$9.5 millionの損失を招く

最新の報告によると、AppleのApp Storeに掲載された偽のLedger Liveアプリは50人超のユーザーに影響を及ぼし、盗まれた仮想通貨はマネーロンダリングされる前に150超のKuCoin入金アドレスを経由した。

BTC
SOL
XRP

ファクトチェック
入手可能な証拠を踏まえると、この主張は事実である可能性が高い方向に傾いている。Bitcoin.comの記事とPANewsの記事はいずれも独立して、5.92 BTCという金額、AppleのApp Store上の偽Ledgerアプリ、そしてZachXBTが資金をKuCoin関連の入金アドレスまで追跡したことを含む同じ中核的事実を報じているためである。PANewsは主張された元のX投稿にも直接リンクしており、Odailyの記事も同じ@gloveの投稿URLをたどっている。ただし、最も強力な一次証拠である@gloveによるX投稿と、ZachXBTによる直接の声明は取得できなかったほか、追加のウェブ/Xによる裏付け検索でも今回の実行では結果が得られなかった。この主張は、ここで直接取得できなかったソーシャルメディア由来の主張に大きく依存しているため、最終的な評価はlikely_trueではなくinsufficient_evidenceが適切である。
    参考1
要約

AppleのApp Storeに掲載された偽のLedger Liveアプリにより、50人超のユーザー全体で約$9.5 millionの損失が生じたと報じられており、単一の被害者を扱った先の報告から被害の範囲が大きく拡大した。盗まれた資産には、ビットコイン、EVM互換チェーンのトークン、TRON、ソラナ、XRPが含まれていた。資金はAudiA6を通じてロンダリングされる前に、150超のKuCoin入金アドレスを経由して移動した。不正アプリはその後、App Storeから削除された。この事件を受け、偽ウォレットアプリ、信頼されたアプリ市場を通じた仮想通貨窃盗、そしてプラットフォームの審査体制の実効性に対する懸念が強まっている。

用語解説
  • Ledger Live: 仮想通貨ウォレットとデジタル資産を管理するためのLedgerのソフトウェアインターフェース。偽版はウォレット認証情報やシードフレーズの窃取に使われる可能性がある。
  • EVM-chain tokens: Ethereum Virtual Machineと互換性のあるブロックチェーン上で発行されたトークンであり、イーサリアム型のスマートコントラクトやアプリケーションを可能にする。
  • XRP: XRP Ledgerに関連するネイティブデジタル資産で、一般に決済や送金に利用される。