本文目錄
Toggle硬體錢包本應是最安全的資產守護者，但若下載了假的配套軟體，所有的防護都將形同虛設。
知名鏈上偵探 ZachXBT 今（14）日在其個人頻道發布了緊急的社群警報（Community alert），揭露了一起發生在蘋果 App Store 上的重大加密貨幣釣魚竊盜案。一款偽裝成硬體錢包 Ledger 官方配套軟體「Ledger Live」的假 App，成功繞過了蘋果的應用程式審查，並在極短的時間內造成了災難性的損失。
短短一週狂掃 950 萬鎂，前三大苦主損失慘重
根據 ZachXBT 的鏈上追蹤數據，這起竊盜案主要發生在 2026 年 4 月 7 日至 13 日之間。該假 App 透過誘騙用戶輸入助記詞或授權惡意交易，成功從超過 50 名疑似受害者手中竊取了總計高達 950 萬美元的加密資產。
受害網路涵蓋了各大主流公鏈，包含比特幣（Bitcoin）、EVM 兼容鏈、波場（Tron）、Solana 以及瑞波（Ripple）。其中，損失最為慘重的前三大苦主，每人的損失金額都達到了驚人的七位數：
- 4 月 9 日受害者：損失 323 萬美元（323 萬枚 USDT）。
- 4 月 11 日受害者：損失 207.9 萬美元（207.9 萬枚 USDC）。
- 4 月 8 日受害者：總損失約 195 萬美元（包含 20.64 枚 BTC、211 枚 stETH 以及 70 枚 ETH）。
贓款流向 KuCoin
在得手鉅額資產後，駭客隨即展開了複雜的洗錢作業。ZachXBT 指出，這些被盜資金主要透過超過 150 個 KuCoin 交易所的存款地址進行清洗，且這些地址皆與一個名為「AudiA6」的中心化混幣服務有關，該服務以收取高昂手續費來協助清洗非法資金而聞名。
ZachXBT 特別點名了 KuCoin 在過去一年中，其平台上非法活動的急劇增加，並列舉了該交易所近期的監管黑歷史：
- 2025 年 1 月：KuCoin 因違反反洗錢（AML）法規，向美國政府支付了超過 3 億美元的鉅額罰款以達成和解。
- 2026 年 2 月：儘管 KuCoin 於 2025 年 11 月才剛獲得歐盟的 MiCA 許可，但隨後即遭奧地利監管機構禁止其吸收新的歐盟用戶。
蘋果火速下架，ZachXBT 籲發起集體訴訟
面對如此嚴重的資安漏洞，蘋果官方已於昨日（13 日）緊急將該款假 Ledger Live 應用程式從 App Store 中移除。然而，傷害已經造成，許多用戶對蘋果標榜「嚴格安全審查」的 App Store 生態系感到強烈不滿。
ZachXBT 在貼文中直言不諱地表示：「我很好奇，這起事件是否能構成對蘋果公司（Apple）提起集體訴訟的理由？」這並非 App Store 首次出現假的加密錢包應用程式，隨著損失金額不斷攀升，科技巨頭在防範加密金融詐騙上的審查責任，恐將面臨更嚴格的法律檢視。動區提醒所有冷錢包用戶，下載任何配套軟體務必從官方網站的連結前往，切勿直接在應用程式商店搜尋，以免落入駭客的釣魚陷阱。
相關報導
駭客買下 30 款 WordPress 外掛植入後門、潛伏8個月，用以太坊智能合約繞過域名封鎖
