암호화폐 업계에서 새로운 사기 사건이 발생해 주목을 받고 있습니다.
블록체인 연구원 ZachXBT가 공유한 정보에 따르면, 애플 앱스토어 플랫폼에 있는 가짜 Ledger Live 앱이 4월 7일부터 13일 사이에 50명 이상의 사용자로부터 총 950만 달러를 훔쳐갔습니다.
조사에 따르면, 이번 공격은 비트코인, EVM 기반 네트워크, 트론, 솔라나, 리플을 포함한 5개의 서로 다른 블록체인에 걸쳐 발생했습니다. 가짜 애플리케이션은 사용자 지갑 정보를 탈취한 후, 자산을 다른 주소로 이체하여 빠르게 인출했습니다.
도난 자금 추적 업체 ZachXBT는 해당 자산이 150개 이상의 KuCoin 입금 주소를 통해 자금 세탁되었다고 밝혔습니다. 이 주소들은 높은 수수료를 받고 불법 자금 세탁 서비스를 제공하는 것으로 알려진 중앙 집중식 “믹서” 서비스인 AudiA6와 연관되어 있는 것으로 추정됩니다. 최근 KuCoin에서 불법 활동이 증가하고 있다는 점이 지적되었으며, KuCoin은 과거 미국에서 자금 세탁 방지(AML) 규정 위반으로 3억 달러 이상의 벌금을 납부했고, 2026년 2월에는 오스트리아 규제 당국으로부터 EU 신규 사용자 등록 금지 조치를 받은 바 있습니다.
이번 사건에서 가장 눈에 띄는 점 중 하나는 피해자들이 입은 손실 규모가 엄청났다는 것입니다. 온체인 데이터에 따르면, 주요 투자자 세 명만 해도 수백만 달러를 잃었습니다. 4월 9일에는 한 사용자가 323만 USDT를, 4월 11일에는 또 다른 사용자가 207만 USDC를, 그리고 4월 8일에는 또 다른 피해자가 총 20.64 BTC, 211 stETH, 70 ETH를 잃었습니다.
문제의 가짜 앱은 애플에 의해 삭제되었고, 이 사건은 플랫폼 보안에 대한 논의를 다시 불러일으켰습니다. 전문가들은 이러한 사례가 앱스토어의 콘텐츠 검열 과정에 대한 의문을 제기하며, 애플을 상대로 한 집단 소송 가능성이 논의되고 있다고 말합니다.
*본 내용은 투자 조언이 아닙니다.