Поддельное приложение Ledger Live в App Store: $9,5 млн украдено за одну неделю

Поддельное приложение точно копировало интерфейс оригинального Ledger Live. Пользователи скачивали его из Mac App Store, считая официальным — и добровольно вводили данные, открывая мошенникам доступ к активам на нескольких блокчейнах (Bitcoin, Ethereum, Solana, Tron, XRP). Самая крупная одиночная кража составила 3,23 млн USD в USDT за один день. Риск: жертвы не совершали очевидных ошибок — они зашли в официальный магазин Apple. Это разрушает расхожий миф о том, что App Store защищает от мошенников автоматически.

Украденные активы прошли через более 150 депозитных адресов на бирже KuCoin. Для сокрытия следов использовался централизованный миксер AudiA6 — он разбивал суммы и перемешивал транзакции перед выводом. Это классический паттерн: KYC-биржа как первый хоп, миксер как обфускатор. Следователи из ZachXBT смогли отследить маршрут, но вернуть средства жертвам не удалось. Риск: через миксер цепочка обрывается — даже при идентификации биржи заморозка средств требует времени и юрисдикционного сотрудничества.

Единственный надёжный источник — страница загрузки на официальном сайте ledger.com, куда нужно переходить вручную или через закладку, а не по ссылке из поиска или чата. В App Store проверяйте имя разработчика — оно должно совпадать с Ledger SAS, а не с похожим названием. Количество оценок и история публикации тоже важны: у подлинного приложения — тысячи отзывов за несколько лет. Риск: мошенники накручивают отзывы — одного лишь высокого рейтинга недостаточно.

Аппаратный кошелёк (Ledger, Trezor) защищает приватные ключи от программных атак — они хранятся в изолированном чипе. Но если вы вводите сид-фразу в поддельное приложение, кошелёк бесполезен: ключи скомпрометированы на уровне пользователя, а не устройства. Настоящий Ledger Live никогда не запрашивает сид-фразу через приложение — только на физическом экране устройства. Риск: именно этот факт мошенники эксплуатируют — жертвы думают, что вводят фразу «в кошелёк», а не в форму сайта.

Немедленно переведите все средства на новый кошелёк с чистой сид-фразой, которую вы никуда не вводили. Удалить приложение недостаточно — если сид-фраза была введена, кошелёк считается скомпрометированным навсегда. Зафиксируйте транзакции через блокчейн-эксплорер (Etherscan, Solscan), сохраните скриншоты и хеши. При краже крупных сумм — обращайтесь в криминалистические компании в первые часы: шанс заморозки через биржу есть только пока средства не прошли миксер.

Кража не является реализацией актива — НДФЛ с похищенных средств не возникает. Однако налоговая может усомниться в характере выбытия активов, если не будет документации. Зафиксируйте факт хищения: хеши транзакций, заявление в полицию, скриншоты поддельного приложения. Это подтвердит, что речь идёт о преступлении, а не о продаже, и снимет вопросы при проверке.

Модерация App Store не является стопроцентной защитой — мошенники используют техники обхода: публикуют приложение с безобидным функционалом, затем обновляют до вредоносного. Apple удалила приложение после сообщений о краже, но за 7 дней ущерб уже был нанесён.