Apple, Mac 사용자로부터 950만 달러를 훔친 가짜 암호화폐 지갑 앱 제거

진짜처럼 보이도록 설계된 가짜 Mac 앱이 Apple의 앱 검토 팀을 몰래 통과하여 사용자에게 암호화폐로 950만 달러의 비용을 지불했습니다.

CoinDesk에 따르면 Ledger Live 암호화폐 지갑 앱의 가짜 macOS 버전이 사람들에게 암호화폐 지갑에 대한 액세스 권한을 넘겨주도록 사기를 쳤습니다. 4월 7일부터 4월 13일까지 50명 이상이 가짜 앱의 피해자가 되었습니다.

Ledger에는 공식 Mac 앱이 있지만 Mac App Store가 아닌 Ledger 웹사이트를 통해 배포됩니다. 실제 앱은 가짜 앱처럼 사용자에게 시드 문구를 입력하도록 요구하지 않으며, 다른 합법적인 암호화폐 앱도 마찬가지입니다. 훔친 돈은 쿠코인 암호화폐 거래소를 통해 전달됐고, 해커들은 암호화폐 세탁을 위해 높은 수수료를 부과하는 아우디A6(AudiA6)라는 믹싱 서비스를 이용했다.

피해자 중 3명은 7자리 금액을 잃었는데, 이는 가짜 앱 사기로 인해 잃을 수 있는 비정상적으로 높은 액수입니다. 사기 사건을 조사하고 텔레그램에 정보를 공유한 ZachXBT는 애플이 손실된 금액으로 인해 향후 집단 소송을 당할 수 있다고 시사했습니다.

Apple은 Mac App Store‌에서 가짜 Ledger Live 앱을 제거했지만 약 2주 동안 활성화되었습니다. Apple의 앱 검토 프로세스를 어떻게 통과했는지는 알려지지 않았으며 Apple은 이에 대해 언급하지 않았습니다.