關鍵要點:

• ZachXBT 將一個偽造的比特幣實 Ledger Live Apple App Store 應用程序盜取的 950 萬美元與涉嫌超過 150 個 Kucoin 存款地址聯系起來。
• 音樂家 G. Love 損失了近 6 BTC;三名最大受害者在 4 月 7 日至 13 日期間各損失了 7 位數。時價式周受害
• Apple 最終從 App Store 中移除了該虛假應用程序。格Z果

假冒 Ledger Live iOS 應用在 Apple 下架前盜取了 950 萬美元,指蘋者竊ZachXBT 發現

ZachXBT 于 4 月 14 日星期二在 X 上發布了他的調查結果,詳細說明了該假冒應用程序如何在 4 月 7 日至 13 日期間,通過 Bitcoin、EVM、用商r應用程Tron、店假多名Solana 和 Ripple 網絡,冒L美元密新使超過 50 名用戶受害。Apple 在他發布帖子的取萬前一天移除了該應用程序。

三名最大的–加受害者各損失了 7 位數。一名用戶在 4 月 9 日損失了 323 萬美元的聞比 USDT。第二名受害者在 4 月 11 日損失了 207.9 萬美元的特幣 USDC。第三名在 4 月 8 日損失了價值 195 萬美元的新聞加密貨幣,包括 20.64 BTC、211 stETH 和 70 ETH。比特幣實

受騙者中的時價式周受害另一名受害者是音樂家 Garrett Dutton,職業名為 G. Love,他因該假冒應用程序損失了近 6 BTC。ZachXBT 確認 AudiA6 是格Z果用于轉移被盜資金的中心化混幣服務。

他描述 AudiA6 是一項收取高額費用來處理非法資金的服務,并聲稱被盜資金通過與該服務相關的 Kucoin 存款地址轉移。該調查員還聲稱,在與 Ledger 相關的盜竊案發生前幾天,另一名威脅行為者通過超過 25 個 Kucoin 存款地址洗白了來自 Bitcoin Depot 事件的 350 萬美元。

在 X 上,Kucoin 官方 X 賬號發布了一個隨機的 A & B 投票帖子后,ZachXBT 決定用他的指控作出回應。"C) 想向社區解釋一下為什么 Kucoin 允許威脅行為者在過去一周內通過 150 多個 Kucoin 存款地址洗白與假冒 Ledger 應用程序相關的 950 萬美元以上?" ZachXBT 問道。這位鏈上調查員補充說:

當 Kucoin 官方 X 賬號要求提供 UID 和工單號碼以調查此事來回應爭議時,ZachXBT 回復了一張嬰兒身份證件的照片,暗示該交易所的認識你的客戶(KYC)驗證流程不足。

截至發布時,Kucoin 尚未公開回應這些具體指控。UID 和工單號碼的回應可能來自客服人員。

ZachXBT 表示,這種情況可能為針對 Apple 托管欺詐應用程序提起集體訴訟提供理由。ZachXBT 公布的盜竊地址跨越多個區塊鏈,包括 Bitcoin、Ethereum、Tron、Solana 和 Ripple,確認了與每個受害者相關的特定錢包。

假冒 Ledger Live 應用程序在 Apple App Store 上的存在引發了更廣泛的問題,即惡意軟件如何通過 Apple 的審核流程,以及它在被移除之前可以運行多長時間。

在與 Bitcoin.com News 分享的一份說明中,Ledger 的首席技術官 Charles Guillemet 強調,他的公司永遠不會要求提供助記詞。"Ledger 永遠不會要求你提供 24 個助記詞。如果有任何人或任何應用程序要求你提供 24 個助記詞,請認為有問題," Guillemet 解釋說。

"Ledger 一直向社區提醒這一點。你不能信任周圍的軟件環境——不是你的瀏覽器,不是你的應用商店,不是你的桌面。攻擊者在任何存在機會的地方活動,這包括官方分發平臺。唯一有效的保護是將你的私鑰保存在帶有安全屏幕的專用硬件設備上,如 Ledger 簽名器,并且永遠不要將你的助記詞輸入任何應用程序或網站。你的 24 個助記詞就是你的錢包," 該硬件錢包公司的首席技術官補充說。

來源: https://news.bitcoin.com/zachxbt-says-apple-app-store-fake-ledger-app-stole-9-5m-from-50-victims-in-one-week/

This detailed match analysis covers key moments, player performances, and tactical insights.