ZachXBT 稱 Apple App Store 假冒 Ledger 應用程式在一週內從 50 多名受害者竊取 950 萬美元 – 加密貨幣新聞 Bitcoin 新聞

重點摘要:

• ZachXBT 將來自假冒 Ledger Live Apple App Store 應用程式的 950 萬美元盜竊案與涉嫌超過 150 個 Kucoin 充值地址聯繫起來。
• 音樂家 G. Love 損失了近 6 BTC;在 4 月 7 日至 13 日期間,3 名最大受害者各自損失了 7 位數金額。
• Apple 最終從 App Store 移除了該虛假應用程式。

假冒 Ledger Live iOS 應用程式在 Apple 下架前盜取了 950 萬美元,ZachXBT 發現

ZachXBT 於 4 月 14 日星期二在 X 上發布了他的調查結果,詳細說明了這個假冒應用程式如何在 4 月 7 日至 13 日期間,在 Bitcoin、EVM、Tron、Solana 和 Ripple 網路上對超過 50 名用戶進行詐騙。Apple 在他發文的前一天移除了該應用程式。

三名最大的受害者各自損失了七位數金額。一名用戶在 4 月 9 日損失了 323 萬美元的 USDT。第二名受害者在 4 月 11 日損失了 207.9 萬美元的 USDC。第三名受害者在 4 月 8 日損失了價值 195 萬美元的加密貨幣,包括 20.64 BTC、211 stETH 和 70 ETH。

受騙者中另一名受害者是音樂家 Garrett Dutton,藝名為 G. Love,他因這個假冒應用程式損失了近 6 BTC。ZachXBT 確認 AudiA6 是用於轉移被盜資金的中心化混幣服務。

他將 AudiA6 描述為一項收取高額費用來處理非法資金的服務,並聲稱被盜資金通過與該服務相關的 Kucoin 充值地址轉移。這位調查員還聲稱,在與 Ledger 相關的盜竊案發生前幾天,另一個威脅行為者通過超過 25 個 Kucoin 充值地址洗白了來自 Bitcoin Depot 事件的 350 萬美元。

在 X 上,當 Kucoin 的官方 X 帳戶發布了一個隨機的 A 和 B 投票貼文後,ZachXBT 決定以他的指控作為回應。"C) 想向社群解釋一下為什麼 Kucoin 允許威脅行為者在過去一週內通過超過 150 個 Kucoin 充值地址洗白與假冒 Ledger 應用程式相關的超過 950 萬美元嗎?" ZachXBT 問道。這位鏈上調查員補充道:

當 Kucoin 的官方 X 帳戶回應此爭議,要求提供 UID 和工單號碼以調查此事時,ZachXBT 回覆了一張嬰兒身份證件的照片,暗示該交易所的認識你的客戶(KYC)驗證流程不足。

截至發稿時,Kucoin 尚未公開回應這些具體指控。UID 和工單號碼的回應很可能來自客服人員。

ZachXBT 表示,這種情況可能為針對 Apple 託管詐騙應用程式提起集體訴訟提供依據。ZachXBT 公布的盜竊地址跨越多個區塊鏈,包括 Bitcoin、Ethereum、Tron、Solana 和 Ripple,確認了與每位受害者相關的特定錢包。

假冒 Ledger Live 應用程式出現在 Apple 的 App Store 上,引發了更廣泛的問題,即惡意軟體如何通過 Apple 的審查流程,以及它在被移除之前可以運行多長時間。

在與 Bitcoin.com News 分享的一份聲明中,Ledger 的技術長 Charles Guillemet 強調,他的公司永遠不會要求提供助記詞。"Ledger 永遠不會要求您提供 24 個單詞。如果任何人或任何應用程式要求您提供 24 個單詞,請認定有問題," Guillemet 解釋道。

"Ledger 持續提醒社群注意這一點。您不能信任周圍的軟體環境——不是您的瀏覽器,不是您的應用程式商店,也不是您的桌面。攻擊者會在任何有機會的地方活動,包括官方發布平台。唯一有效的保護是將您的私鑰保存在具有安全螢幕的專用硬體設備上,例如 Ledger 簽名器,並且永遠不要在任何應用程式或網站上輸入您的助記詞。您的 24 個單詞就是您的錢包," 該硬體錢包公司的技術長補充道。