แอป Ledger Live ปลอมบน Mac App Store ขโมยคริปโตมูลค่า 9.5 ล้านดอลลาร์

แอปปลอมชื่อ “Ledger Live” ปรากฏบน Apple Mac App Store และขโมยคริปโตจากผู้ใช้กว่า 50 รายระหว่างวันที่ 7–13 เมษายน ตามรายงานของนักสืบ on‑chain ZachXBT การสืบสวนระบุว่าการสูญเสียรวมเกิน 9.5 ล้านเหรียญสหรัฐในหลายเครือข่าย รวมทั้ง BTC, SOL, XRP และสินทรัพย์ EVM ZachXBT ระบุว่าเงินที่ถูกขโมยถูกล้างผ่านที่อยู่ฝากกว่า 150 รายการที่เชื่อมโยงกับ KuCoin และบริการผสมแบบรวมศูนย์ที่ระบุว่าเป็น “AudiA6” เหตุการณ์ที่รายงานรวมถึงกระเป๋าที่ถูกระบายประมาณ 3.27 ล้าน USDT และผู้เสียหายหลายรายที่สูญเสียประมาณ 1.95 ล้านเหรียญขึ้นไปแต่ละคนในสินทรัพย์ที่เกี่ยวกับ BTC และ ETH (รวม stETH และ ETH) ศิลปิน G. Love (Garrett Dutton) ยังรายงานว่าเสีย 5.92 BTC หลังดาวน์โหลดแอปปลอมที่แอบอ้างเป็น Ledger ขณะย้ายอุปกรณ์ แอปปลอมถูกลบเมื่อวันที่ 13 เมษายน แต่ ZachXBT กล่าวว่ามันยังออนไลน์เกือบอีกสองวัน ฝ่ายสนับสนุนของ KuCoin ถูกอ้างว่าได้แช่แข็งบัญชีที่น่าสงสัยหลังได้รับแจ้ง แต่เมื่อเผยแพร่ผลการค้นพบยังไม่ได้รับการยืนยันอย่างอิสระจาก Apple หรือ KuCoin สำหรับเทรดเดอร์ นี่เป็นสัญญาณความเสี่ยงด้านความปลอดภัยและการฉ้อโกงมากกว่าตัวเร่งของโปรโตคอลหรือเครือข่าย ซึ่งอาจทำให้ความเชื่อมั่นเกี่ยวกับกระบวนการ seed‑phrase และแอปกระเป๋าแบรนด์ลดลงเล็กน้อย