据区块链安全团队监测，一款伪装成官方Ledger Live的恶意应用程序通过苹果App Store分发，已导致至少$950万美元的加密货币被盗。受害者纷纷在社交媒体上控诉，称毕生积蓄“瞬间蒸发”。
受害者：十年积蓄化为乌有
一名X（原推特）用户 @glove 发帖称，他在设置新电脑时下载了该虚假应用，结果丢失了5.92个比特币——这是他积攒超过十年的全部退休基金。“我的退休金被黑客/骗子盗走了……所有比特币瞬间清零，”他写道。区块链侦探ZachXBT随后追踪到这些被盗资金，显示它们被迅速通过一系列交易流向KuCoin的存款地址，与此次事件中更广泛的洗钱模式一致。
跨链洗劫：单笔最高超323万美元
受害者不止一人。这场钓鱼攻击活动于今年4月7日至4月13日活跃，波及比特币、以太坊兼容链、波场、Solana及XRP网络上的50多名疑似受害者。其中三位最大的受害者损失均超过七位数：4月9日被盗323万枚USDT；4月11日被盗208万枚USDC；4月8日被盗195万美元的BTC、ETH和stETH。典型作案手法是诱导用户在新设备上输入助记词，从而获得钱包完全控制权。
洗钱链路：KuCoin + 混币器“AudiA6”
调查显示，被盗资金通过超过150个KuCoin存款地址进行分发，并与名为“AudiA6”的中心化加密货币混合服务绑定。该混合器以高额收费著称，专门混淆非法资金流向。值得注意的是，KuCoin近期深陷监管泥潭：2026年2月被奥地利监管机构禁止接受新用户注册，此前在2025年已向美国当局支付超3亿美元以了结反洗钱违规指控。此次事件再次凸显中心化交易所作为洗钱枢纽的风险。
苹果App Store为何“放行”？
苹果目前已从应用商店下架该虚假Ledger Live应用，但外界质问：它如何通过审核？上线了多久？鉴于如此规模的损失，以及应用来自苹果官方渠道，苹果公司可能面临法律风险。ZachXBT暗示，此事件或可成为集体诉讼的依据。
行业警示：2025年加密货币损失达170亿美元
该事件凸显了加密货币行业持续存在的威胁。数据显示，2025年加密投资者因黑客攻击和诈骗损失约170亿美元，其中社会工程学和钓鱼攻击是最主要的手段。对于受害者而言，伤害已经造成。“我工作了十年才攒下这些，”受害者写道，“大家一定要小心。”