【Apple 下架了一款从 Mac 用户骗取了 950 万美元的虚假加密货币钱包 app】

据 CoinDesk 报道，一款虚假 Mac 版 Ledger Live 加密货币钱包 app 诱骗用户交出其加密货币钱包的访问权限。4 月 7 日至 13 日期间，超过 50 人成为该虚假 app 的受害者。

Ledger 官方确实发布 Mac app，但它是通过 Ledger 官网而不是 Mac App Store 分发。真正的 Ledger 不会像虚假 Ledger 要求用户输入助记词，其他合法的加密货币 app 都不会这样做。被盗资金通过 KuCoin 加密货币交易所进行交易，黑客使用了名为 AudiA6 的混币服务，该服务收取高额费用用于洗钱。

三名受害者损失了七位数的金额，这在虚假 app 诈骗中实属罕见。调查该案件并在 Telegram 上发布信息的 ZachXBT 表示，由于损失金额巨大，Apple 未来可能面临集体诉讼。

Apple 已将虚假 Ledger Live 从 Mac App Store 下架，但 Ledger Live 已上架约两周。目前尚不清楚 Ledger Live 是如何通过 Apple App 审核，Apple 未对该事件作出回应。