IT之家 4 月 15 日消息，科技媒體 9to5Mac 昨日（4 月 14 日）發(fā)布博文，報道稱蘋果 App Store 應(yīng)用商店單日下架兩款問題應(yīng)用，至少出現(xiàn) 50 名受害者，涉及價值約 950 萬美元（IT之家注：現(xiàn)匯率約合 6500.8 萬元人民幣）的加密貨幣。

根據(jù) CoinDesk 報道，名為 Ledger Live 的假冒應(yīng)用成功繞過蘋果應(yīng)用商店審核機制，導(dǎo)致用戶遭受重大財產(chǎn)損失。

在 4 月 7 日至 13 日期間，該惡意應(yīng)用致使至少 50 名用戶的比特幣、以太坊等資產(chǎn)被盜。損失最為慘重的 3 名受害者均損失了 7 位數(shù)資金，其中單筆最高被盜金額達(dá) 323 萬美元。目前蘋果已將該應(yīng)用下架，但尚未對此事發(fā)表評論。

區(qū)塊鏈調(diào)查人員追蹤發(fā)現(xiàn)，被盜資金已被轉(zhuǎn)移至 KuCoin 存款地址。該地址被指與一個中心化加密貨幣混幣服務(wù)有關(guān)，該服務(wù)通常通過收取高額費用來掩蓋非法資金流向。

區(qū)塊鏈調(diào)查員 ZachXBT 指出，此次事件可能會引發(fā)集體訴訟。目前尚不清楚該惡意應(yīng)用如何通過審核，以及蘋果為何未在接到早期被盜報告后立即采取行動。

同日，另一款名為 Freecash 的應(yīng)用也因違規(guī)被蘋果下架。據(jù) TechCrunch 披露，該應(yīng)用通過在 TikTok 承諾“刷視頻賺錢”迅速躥紅，實則是在收集用戶的種族、健康及生物特征等敏感個人數(shù)據(jù)。

Malwarebytes 的報告指出，該應(yīng)用本質(zhì)上是一個數(shù)據(jù)中介平臺，通過獎勵機制誘導(dǎo)用戶下載并消費特定手機游戲。

調(diào)查進(jìn)一步揭示了 Freecash 背后開發(fā)者的違規(guī)操作歷史。其早期版本由 Almedia GmbH 發(fā)布并于 2024 年中被下架。數(shù)月后，塞浦路斯公司 256 Rewards Ltd 將現(xiàn)有應(yīng)用更名為 Freecash 并重新上架，涉嫌通過更換開發(fā)者賬號規(guī)避封禁。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。