يختفي الملايين عندما يقع مستخدمو iPhone فريسة لمقلد محفظة العملات المشفرة الخبيثة في السوق الشهيرة.

تم ربط نسخة مزيفة من Ledger Live تم توزيعها عبر متجر تطبيقات Apple بما لا يقل عن 9.5 مليون دولار من سرقة العملات المشفرة، حيث يتقدم الضحايا الآن واصفين الخسائر المدمرة، بما في ذلك أموال التقاعد بأكملها التي تم محوها "في لحظة".

قال أحد الضحايا، الذي نشر على X تحت عنوان @glove، إنه خسر 5.9 دولارًا من البيتكوين – تراكمت مدخراته بالكامل على مدار عقد من الزمن – بعد تنزيل ما يعتقد أنه تطبيق Ledger الرسمي أثناء إعداد جهاز كمبيوتر جديد.

وكتب: "لقد فقدت صندوق التقاعد الخاص بي في عملية اختراق/احتيال... لقد اختفت كل أموال البيتكوين الخاصة بي في لحظة".

تتبع محقق بلوكتشين ZachXBT لاحقًا مبلغ 5.92 دولارًا من عملة البيتكوين المسروقة، موضحًا أنه تم تحويلها بسرعة من خلال سلسلة من المعاملات إلى عناوين إيداع KuCoin، بما يتوافق مع نمط غسيل أوسع تم تحديده عبر الحادث.

ولم تستجب Apple وKuCoin على الفور لطلبات التعليق.

9.5 مليون دولار مسروقة عبر السلاسل

لم يكن مستخدم X @glove هو الضحية الوحيدة. أثرت حملة التصيد الاحتيالي، التي نشطت في الفترة ما بين 7 أبريل و13 أبريل، على أكثر من 50 ضحية مشتبه بها عبر البيتكوين والشبكات المتوافقة مع إيثريوم وترون وسولانا وريبل.

خسر ثلاثة من أكبر الضحايا مبالغ مكونة من سبعة أرقام، حيث تمت سرقة 3.23 مليون دولار من USDT في 9 أبريل، و2.08 مليون دولار من USDC في 11 أبريل، و1.95 مليون دولار من BTC وETH وstETH في 8 أبريل.

عادةً ما تدفع مثل هذه الحالات الضحايا إلى إدخال عبارة الاسترداد الخاصة بهم في أحد التطبيقات، مما يمنح المهاجمين إمكانية الوصول الكامل إلى محافظهم.

غسيل الأموال عبر KuCoin وAudiA6

تم توجيه الأموال المسروقة عبر أكثر من 150 عنوان إيداع KuCoin وربطها بـ "AudiA6"، وهي خدمة مركزية لخلط العملات المشفرة معروفة بفرض رسوم عالية للتعتيم على التدفقات غير المشروعة.

يعد الاعتماد على البورصة المركزية كمركز لغسيل الأموال ملحوظًا نظرًا للمشاكل التنظيمية الأخيرة التي واجهتها KuCoin. تم منع البورصة من ضم مستخدمين جدد في الاتحاد الأوروبي من قبل الهيئات التنظيمية النمساوية في فبراير 2026، بعد أشهر فقط من حصولها على ترخيص MiCA، ودفعت سابقًا أكثر من 300 مليون دولار للسلطات الأمريكية لتسوية انتهاكات مكافحة غسيل الأموال في عام 2025.

فحص متجر التطبيقات

قامت شركة Apple بإزالة تطبيق Ledger Live المزيف من متجر التطبيقات، ولكن لا تزال هناك أسئلة حول كيفية اجتيازه للمراجعة ومدة توفره.

إن حجم الخسائر، إلى جانب حقيقة أن التطبيق تم توزيعه من خلال السوق الرسمي لشركة Apple، يمكن أن يعرض الشركة لمخاطر قانونية، حيث تشير ZachXBT إلى أن الحادث قد يشكل الأساس لدعوى قضائية جماعية.

التهديد المتزايد

يسلط الحادث الضوء على التهديد المستمر الذي شوه صناعة العملات المشفرة على مدى السنوات القليلة الماضية. في عام 2025، خسر مستثمرو العملات المشفرة حوالي 17 مليار دولار بسبب عمليات الاختراق والاحتيال، حيث قادت أساليب الهندسة الاجتماعية والتصيد الاحتيالي الطريق من حيث نواقل الهجوم.

بالنسبة للضحايا، فإن الضرر قد وقع بالفعل.

وكتب الضحية: "لقد عملت لمدة عشر سنوات من أجل هذا". "كن حذرا هناك."