本质新闻

苹果公司于2026年4月14日下架两款存在严重安全问题的应用程序：一款假冒Ledger Live的恶意应用导致至少50名用户比特币、以太坊等数字资产被盗，涉案金额达数百万美元；另一款名为Freecash的应用被指通过虚假宣传诱导用户授权采集敏感个人信息，包括种族、宗教、性生活、健康数据等。两起事件凸显App Store审核机制漏洞，引发对苹果应用审核流程及平台责任的广泛质疑。

据链上调查者ZachXBT披露，一款假冒Ledger Live的应用程序曾于4月7日至13日期间在苹果App Store上架，导致超过50名用户被盗取约950万美元加密资产，涉及比特币、Solana、Tron、XRP Ledger及EVM兼容网络。被盗资金通过超过150个与AudiA6混合服务关联的KuCoin充值地址进行洗钱。苹果已于4月13日下架该应用，ZachXBT指出三起损失达七位数的案例，最大单笔损失达195万美元。Ledger首席技术官Charles Guillemet警告用户切勿在任何应用中输入24字助记词，强调官方应用商店并非绝对安全。KuCoin和苹果尚未回应置评请求。