摘要:苹果应用商店曝光一款仿冒Ledger Live的应用程序,导致逾50名用户资产被窃,总损失超950万美元。资金经由KuCoin及洗钱节点转移,事件引发对平台安全机制的广泛质疑。

假冒钱包应用致大规模数字资产流失,监管与信任危机浮现
一款伪装成Ledger Live的恶意应用程序在苹果应用商店中被发现,已造成超过950万美元的加密资产被盗。该欺诈软件通过诱导用户输入助记词,实现对钱包的完全控制,致使大量用户在毫无防备的情况下蒙受巨额损失,部分受害者甚至失去全部退休储备。
主要受害群体特征与个人惨痛经历披露
一名在X平台以@glove为名的用户公开其遭遇:在新设备配置过程中误装此虚假应用,导致存储长达十年的5.9枚比特币瞬间蒸发。此次事件不仅暴露了普通用户在技术操作中的脆弱性,也折射出数字资产管理链条中存在的系统性风险。
区块链追踪专家ZachXBT确认,被盗资产最终流入知名加密货币交易平台KuCoin。这一路径与典型洗钱手法高度一致,意在切断资金溯源线索,增加执法追查难度。
资金流向复杂化,多链资产遭波及
该诈骗活动集中在4月7日至13日,影响范围覆盖比特币、以太坊、波场、Solana及XRP等多个主流区块链网络。其中三起案件单笔损失突破百万美元,涉及大量USDT、USDC、BTC、ETH以及stETH等高流动性资产,凸显犯罪行为的规模化与组织化特征。
调查发现,一旦用户输入恢复短语,资产即刻被转移至超过150个独立的KuCoin钱包账户。这种分拆式转账策略有效稀释交易痕迹,使追踪变得极为困难。
部分资金进一步经由名为AudiA6的洗钱节点流转,而此时KuCoin正面临日益严峻的合规审查,再次印证其作为非法资金通道的潜在角色。
平台责任与法律后果或将升级
面对舆论压力,苹果公司已将该假冒应用下架,但公众对应用审核机制的有效性提出强烈质疑。业内分析认为,此类恶意软件借助正规渠道传播,可能触发重大法律责任,尤其在用户集体维权背景下。
ZachXBT指出,鉴于损失总额巨大,受害者或考虑发起集体诉讼,要求苹果承担相应赔偿责任。据行业统计,2025年仅因网络钓鱼和诈骗造成的加密资产损失已达170亿美元,且多数受损钱包无法恢复,形成不可逆的财务创伤。
一位受害者悲叹:“这是用十年时间积累的全部心血。请所有人务必保持清醒。”这句呼吁再度敲响数字资产安全警钟,提醒投资者在享受技术创新红利的同时,必须强化自我防护意识。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
