تطبيق مزيف لـ Ledger Live على متجر Mac App Store يسرق 9.5 مليون دولار من العملات المشفرة

ظهرت نسخة مزيفة من تطبيق “Ledger Live” على متجر تطبيقات Apple لنظام Mac وسرقت عملات مشفرة من أكثر من 50 مستخدماً بين 7 و13 أبريل، حسب المحقق على السلسلة ZachXBT. تزعم تحقيقات التطبيق المزيف أن الخسائر الإجمالية تتجاوز 9.5 مليون دولار عبر شبكات متعددة، بما في ذلك BTC وSOL وXRP وأصول EVM. يقول ZachXBT إن الأموال المسروقة جرى غسلها عبر أكثر من 150 عنوان إيداع مرتبط بـ KuCoin وخدمة خلط مركزية تم تحديدها باسم “AudiA6”. تشمل الحوادث المبلغ عنها محفظة جرى تفريغها بنحو 3.27 مليون USDT، بالإضافة إلى عدة ضحايا فقدوا نحو 1.95 مليون دولار أو أكثر لكل منهم في ممتلكات متعلقة بـ BTC وETH (بما في ذلك stETH وETH). كما أفاد الموسيقي G. Love (غاريت داتون) بفقدان 5.92 BTC بعد تحميل التطبيق الخبيث المنتحل لشكل Ledger أثناء تبديله الجهاز. تمت إزالة التطبيق المزيف في 13 أبريل، لكن ZachXBT يقول إنه ظل متاحاً عبر الإنترنت تقريباً ليومين إضافيين. ويُزعم أن دعم KuCoin جمد حساباً مشبوهاً بعد إخطاره، لكن عند النشر لم تُؤكد Apple أو KuCoin النتائج بشكل مستقل. للمستثمرين والمتداولين، هذا بالأساس إشارة إلى مخاطر أمنية واحتيال بدلاً من محفز لبروتوكول أو شبكة، ما قد يُخفّض قليلاً الثقة بخصوص إجراءات العبارة البذرية وتطبيقات المحفظة ذات العلامات التجارية.