

苹果公司确认已从其应用商店中下架一款伪装成Ledger官方自托管钱包的恶意程序。该应用通过诱导用户输入助记词实施资金窃取,目前已导致超过50名用户遭遇诈骗,累计损失金额高达950万美元。
苹果在周二回应Cointelegraph时表示,涉事应用的开发主体“SAS软件公司”已被终止合作资格,相关应用也已全面清除。该公司指出,该应用采用典型的诱导式转向机制,诱使用户下载并授权访问私密密钥。
苹果披露,仅2024年一年内,因涉嫌使用诱导性推广手段而被拒绝上架或强制下架的应用数量已突破17,000个。此外,平台还拒绝了超过32万个存在误导、仿冒或垃圾性质的提交申请,并成功阻截了逾3.7万个可能具备欺诈特征的应用触达终端用户。
此类骗局早有先例:过去诈骗者常借由合法途径通过初审,随后篡改应用图标、截图与描述,以模仿知名钱包产品。苹果自2013年起即开始系统性打击此类行为,例如当年曾发现《宝可梦黄》克隆版在应用商店上线销售,引发广泛争议。
区块链分析师ZachXBT于本周一披露,4月7日至13日期间,至少50名用户成为该假冒应用的目标。其中三人损失尤为严重:一人损失价值323万美元的泰达币,另一人损失200万美元的USDC,第三人则失去约195万美元的比特币、以太坊及质押型以太坊。
美国音乐人Garrett Dutton(艺名G. Love)公开表示,自己在此事件中损失了价值42万美元的比特币。与此同时,2023年底也曾出现绕过微软应用商店审核流程的类似攻击,造成近60万美元加密资产被盗。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.