AppleのApp Storeで偽のLedger Liveが発見され、数百万ドル相当の暗号通貨が盗まれ、数十年の貯蓄が数分で消え去りました。
Summary
偽アプリによる詐欺と消えた生涯の貯蓄
AppleのApp Storeを通じて配布されたハードウェア管理ウォレットのLedgerの偽バージョンが、少なくとも950万ドル相当の暗号通貨の盗難に関連しています。被害者たちは、全額の年金基金が「一瞬で」消えたといった壊滅的な損失を語っています。
Xのユーザーである@gloveは、10年間で貯めた貯蓄に相当する5.9 BTCを失ったと述べています。彼は、新しいコンピュータを設定する際に、公式のLedgerアプリだと思ってダウンロードしましたが、何も疑いませんでした。
「ハック/詐欺で年金基金を失いました… 私のBTCは一瞬で消えました」と彼は書きました。その後、オンチェーン調査官のZachXBTが盗まれた5.92 BTCを追跡し、それが一連のトランザクションを通じてKuCoinの入金アドレスに迅速に流されたことを示しました。
偽のLedger Live: 50人以上の被害者と複数のブロックチェーンへの攻撃
ユーザー@gloveだけが巻き込まれたわけではありません。4月7日から4月13日までの間に行われたフィッシングキャンペーンは、50人以上の疑わしい被害者を襲いました。攻撃者はBitcoin、Ethereum互換ネットワーク、Tron、Solana、XRPを標的にしました。
最も深刻な3件のケースでは、7桁の金額が関与していました。4月9日には3.23百万USDTが盗まれました。4月11日には2.08百万USDCが、4月8日には1.95百万のBTC、ETH、stETHが流出しました。
実際、ユーザーは悪意のあるアプリ内にリカバリーフレーズを入力するよう誘導されました。これにより、攻撃者はウォレットへの完全なアクセスを得て、すべての資金を即座に移動させることができました。
資金の洗浄: KuCoinとAudiA6サービス
盗まれた資金は、150以上のKuCoin入金アドレスを通じてルーティングされました。オンチェーン分析により、これらは高額な手数料で知られる中央集権型の暗号通貨ミキシングサービスAudiA6に関連付けられています。
中央集権型の取引所をマネーロンダリングのハブとして依存することは特に重要であり、特に最近のKuCoinの規制上の困難を考慮すると顕著です。2026年2月、オーストリア当局はEU内での新規ユーザー登録を禁止しました。
これは、MiCAライセンスの取得から数ヶ月後に発生し、監視体制の強化を示しています。さらに、2025年には、マネーロンダリング防止規則違反に関連する手続きを終了するために、米国当局に3億ドル以上を支払いました。
App Storeの非難と法的影響の可能性
AppleはApp Storeから偽のLedger Liveアプリを削除しましたが、ソフトウェアがどのようにして審査プロセスを通過したのかについては疑問が残ります。また、実際にどれくらいの期間ダウンロード可能であったのかも不明です。
損失の規模と、アプリがAppleの公式マーケットプレイスを通じて配布されたという事実の組み合わせは、グループを法的リスクにさらす可能性があります。一部の観察者は、このケースが被害者による集団訴訟に発展する可能性があると推測しています。
暗号投資家にとっての増大する脅威
この事件は、暗号通貨エコシステムを長年にわたって襲っている構造的リスクの文脈に位置しています。2025年には、デジタル投資家はハックや詐欺で約170億ドルを失い、ソーシャルエンジニアリングやフィッシングキャンペーンが最も一般的な攻撃手段となっています。
それにもかかわらず、このケースは、経験の浅いユーザーだけでなく、高額な資産を持ち、公式ストアが完全な安全性を保証すると考える人々の脆弱性を再び浮き彫りにしています。実際には、詐欺アプリは時折審査をすり抜けることがあります。
罠にかかった人にとって、損害はすでに取り返しのつかないものです。「これに10年かけました」と被害者の一人は書いています。「皆さん、気をつけてください」。全体として、このケースはウォレット関連アプリケーションの真正性を常に確認する必要性を示す警告となっています。
