4 月 15 日消息，科技媒体 9to5Mac 昨日（4 月 14 日）发布博文，报道称苹果 App Store 应用商店单日下架两款问题应用，至少出现 50 名受害者，涉及价值约 950 万美元（IT之家注：现汇率约合 6500.8 万元人民币）的加密货币。
根据 CoinDesk 报道，名为 Ledger Live 的假冒应用成功绕过苹果应用商店审核机制，导致用户遭受重大财产损失。
在 4 月 7 日至 13 日期间，该恶意应用致使至少 50 名用户的比特币、以太坊等资产被盗。损失最为惨重的 3 名受害者均损失了 7 位数资金，其中单笔最高被盗金额达 323 万美元。目前苹果已将该应用下架，但尚未对此事发表评论。
区块链调查人员追踪发现，被盗资金已被转移至 KuCoin 存款地址。该地址被指与一个中心化加密货币混币服务有关，该服务通常通过收取高额费用来掩盖非法资金流向。
区块链调查员 ZachXBT 指出，此次事件可能会引发集体诉讼。目前尚不清楚该恶意应用如何通过审核，以及苹果为何未在接到早期被盗报告后立即采取行动。
同日，另一款名为 Freecash 的应用也因违规被苹果下架。据 TechCrunch 披露，该应用通过在 TikTok 承诺“刷视频赚钱”迅速蹿红，实则是在收集用户的种族、健康及生物特征等敏感个人数据。
Malwarebytes 的报告指出，该应用本质上是一个数据中介平台，通过奖励机制诱导用户下载并消费特定手机游戏。
调查进一步揭示了 Freecash 背后开发者的违规操作历史。其早期版本由 Almedia GmbH 发布并于 2024 年中被下架。数月后，塞浦路斯公司 256 Rewards Ltd 将现有应用更名为 Freecash 并重新上架，涉嫌通过更换开发者账号规避封禁。
【来源：IT之家】
