Поддельное приложение Ledger Live провисело в App Store достаточно долго, чтобы опустошить кошельки более 50 пользователей. За неделю с 7 по 13 апреля жертвы потеряли в совокупности $9,5 млн — в биткоине, токенах EVM-сетей, Tron, Solana и Ripple.
О схеме публично сообщил блокчейн-детектив ZachXBT. По его данным, украденные средства отмыли через более чем 150 депозитных адресов KuCoin, связанных с сервисом AudiA6 — централизованным миксером с высокими комиссиями. Три самых крупных жертвы потеряли больше $1 млн каждая.
По данным Cointelegraph, сейчас приложение удалено, а его разработчик исключен из App Store. Представители Apple утверждают, что мошенники применяли стратегию подмены: публиковали легитимно выглядящее приложение, а затем переключали его функционал на фишинг для кражи сид-фраз.
KuCoin снова в центре скандала
ZachXBT отмечает резкий рост объема незаконных операций через KuCoin за последний год. В январе 2025 года биржа выплатила американским властям штраф на сумму свыше $300 млн за нарушение законодательства об отмывании денег. В ноябре того же года она получила лицензию MiCA, но уже в феврале 2026-го австрийский регулятор запретил ей привлекать новых европейских пользователей.
По мнению детектива, этот инцидент с Ledger Live может стать основанием для коллективного иска против Apple.