偽の暗号資産ウォレットアプリで約14億円の被害、Appleが削除

Appleは、Mac App Storeに掲載されていた暗号資産ウォレットアプリ「Ledger Live」の偽アプリを削除した。このアプリは約2週間にわたって公開され、その間に50人以上が被害を受け、総額950万ドル（約14億円）相当の暗号資産が盗まれた。

偽アプリは正規のLedger Liveアプリに見せかけたもので、ユーザーにシードフレーズ（ウォレットの復元に使う秘密の文字列）を入力させることで暗号資産への不正アクセスを可能にした。被害者のうち3名は7桁ドル（100万ドル以上）の損失を被った。盗まれた資金はKuCoinを経由し、「AudiA6」と呼ばれるミキシングサービスでロンダリングされたとされる。

なお、正規のLedger LiveアプリはMac App Storeでは配布されておらず、Ledgerの公式サイトからのみ入手できる。偽アプリがAppleの審査プロセスをいかに通過したかは不明であり、Appleからのコメントも出ていない。