近日，一款伪装成Ledger Live的假冒应用通过苹果官方App Store传播，已导致至少950万美元的加密货币被盗。多名受害者现身社交媒体，描述了“瞬间失去毕生积蓄”的惨痛经历。这起事件再次引发了对苹果应用审核机制和加密货币安全性的广泛质疑。
退休金瞬间归零：受害者的惨痛控诉
一位网名为@glove的受害者在X平台发帖称，他在新电脑上安装Ledger应用时，下载了假冒版本，结果损失了5.92枚比特币（约合36万美元），这是他十年积累的全部退休储蓄。“我的整个退休基金在一场黑客/诈骗中化为乌有……所有比特币瞬间消失。”他写道。著名链上侦探ZachXBT随后追踪发现，这笔被盗资金通过一系列交易迅速流入KuCoin的存款地址，与更广泛的洗钱模式一致。
@glove并非唯一受害者。该钓鱼活动自4月7日至13日活跃，波及比特币、以太坊兼容网络、波场、Solana和XRP等链上的50多名受害者。其中三名最大受害者损失均达七位数：4月9日被盗323万USDT，4月11日被盗208万USDC，4月8日被盗195万美元的BTC、ETH和stETH。此类案件通常诱骗受害者在新设备上输入助记词，从而让攻击者完全控制钱包。
资金流向：KuCoin与混币服务成洗钱通道
被盗资金通过超过150个KuCoin存款地址进行路由，并与名为“AudiA6”的中心化加密货币混币服务关联。AudiA6以收取高额费用混淆非法资金流著称。KuCoin作为洗钱枢纽的角色备受关注——该交易所2025年曾因反洗钱违规向美国当局支付逾3亿美元罚款，又在2026年2月被奥地利监管机构禁止为欧盟新用户提供服务。这起案件可能进一步加剧KuCoin的监管压力。
苹果应用审核漏洞引担忧，或面临集体诉讼
苹果已下架该假冒Ledger Live应用，但舆论焦点转向：它如何通过App Store的审核？在平台停留了多久？ZachXBT暗示，此次事件可能构成集体诉讼的基础。鉴于损失规模巨大，且应用通过官方市场分发，苹果公司可能面临法律风险。目前苹果和KuCoin均未回应置评请求。
加密诈骗持续高发：2025年损失170亿美元
该事件凸显了加密行业持续面临的威胁。据统计，2025年加密货币投资者因黑客和诈骗损失约170亿美元，其中社会工程和钓鱼攻击是最主要的攻击手段。对于受害者而言，伤害已然造成。正如@glove所写：“我为此工作了十年。大家一定要小心。”
专家提醒用户：务必仅从官方渠道（如Ledger官网）下载应用，核对开发者名称，切勿向任何应用或网站泄露助记词。苹果也应加强应用审核，尤其是涉及金融类应用的安全性验证。