加密分析師ZachXBT:假Ledger Live應用在App Store窃取950万美元并通過中心化混幣網絡洗錢
加密調查員ZachXBT披露,蘋果App Store此前上架的偽造Ledger Live應用,在一周内導致約50名用戶共計損失950万美元,涉及比特幣、EVM鏈資產、波場、Solana與瑞波幣。應用通過钓魚授權窃取助記詞後將資金轉入150多個KuCoin充值地址,再集中流向名為AudiA6的中心化混幣服務進行清洗,該平台以高额手續費為掩护進行跨鏈分層轉移。蘋果隨後下架該應用,但主要資金已被多次轉移。
區塊鏈取證團隊指出,AudiA6混幣系統具备自動化多鏈跳轉與時間延遲機制,令追踪極為困難。部分英文安全社區呼吁蘋果建立“錢包類應用獨立審查機制”,并建議Ledger強化官方驗證渠道以減少用戶假冒風險。
來源:公開信息
ABAB AI 解讀
该事件揭示了移动生态中的“中心化信任盲区”:当用户在封闭平台信任苹果的审核机制,却在链上参与去中心化交易时,信任层出现断裂。App Store的审查机制原本防止恶意内容,却无法识别具备链上欺诈逻辑的程序,从而在“中心化入口—去中心化资产”之间形成安全真空。
从结构上看,这是加密时代传统平台责任边界的模糊化。苹果充当分发方却不承担金融风险,Ledger承担品牌信任但缺乏应用端控制,最终责任被分散到没人能追责的链条中。这是“信任碎片化”的极端表现。
长期来看,这类事件将推动两个趋势:一是主流应用生态需增加链上安全验证机制,二是法币世界与加密世界的监管接口需重绘。虚假应用攻击的不仅是用户钱包,而是跨系统信任架构的最薄弱环节——身份验证与分发权的统一缺失,使传统平台成为新金融犯罪的入口层。
Hack