苹果 App Store 现假冒 Ledger Live 应用,导致约 $9.5 million 损失

苹果 App Store 现假冒 Ledger Live 应用,导致约 $9.5 million 损失

根据最新披露的调查结果,苹果 App Store 上一款假冒 Ledger Live 应用已影响逾50名用户,并在洗钱前通过超过150个 KuCoin 充值地址转移被盗加密货币。

BTC
SOL
XRP

事实核查
现有证据倾向于表明该说法属实:Bitcoin.com 的文章和 PANews 的文章均独立报道了相同的核心事实,包括 5.92 BTC 的金额、苹果 App Store 上的假 Ledger 应用,以及 ZachXBT 将资金追踪至与 KuCoin 相关的充值地址。PANews 还直接链接了所称的原始 X 帖文,Odaily 的消息也追溯到同一个 @glove 帖文 URL。不过,最有力的一手证据——@glove 发布的 X 帖文以及 ZachXBT 的任何直接声明——无法获取,本次额外的网页/X 佐证搜索也未返回结果。由于该说法在很大程度上依赖源自社交媒体的主张,而这些主张在此无法直接检索,因此正确的最终评估应为 insufficient_evidence,而非 likely_true。
    参考链接1
摘要

据报道,苹果 App Store 上一款假冒 Ledger Live 应用导致逾50名用户合计损失约 $9.5 million,影响范围较早前仅涉及单一受害者的报道明显扩大。被盗资产包括比特币、以太坊虚拟机(EVM)链代币、TRON、Solana 和 XRP。相关资金在通过 AudiA6 洗白之前,先经由超过150个 KuCoin 充值地址转移。该欺诈应用此后已从 App Store 下架。这一事件加剧了外界对假冒钱包应用、通过受信任应用商店实施加密货币盗窃,以及平台审核控制有效性的担忧。

术语与概念
  • Ledger Live: Ledger 用于管理加密货币钱包和数字资产的软件界面;假冒版本可被用于窃取钱包凭证或助记词。
  • EVM-chain tokens: 在与以太坊虚拟机 (EVM) 兼容的区块链上发行的代币,支持以太坊风格的智能合约和应用。
  • XRP: 与 XRP Ledger 相关的原生数字资产,通常用于支付和转账。