Fake Ledger-App klaut 9,5 Millionen aus App Store
Apple verspricht Sicherheit. Apples App Store lieferte Betrug. Eine gefälschte Version der Krypto-Wallet-App Ledger Live stand tagelang im offiziellen macOS App Store — und räumte 50 Opfern insgesamt 9,5 Millionen Dollar in Kryptowährung ab.
So lief der Angriff
Die Fake-App sah aus wie das Original. Gleiches Icon, gleicher Name, professionelle Screenshots. Wer seine Seed-Phrase eingab, schickte sie direkt an die Angreifer. Die echte Ledger Live fragt niemals nach der Seed-Phrase innerhalb der App.
Zahlenbox
- $9,5 Mio.** — gestohlene Kryptowährung
- 50** — bestätigte Opfer
- wenige Tage** — Zeitraum bis zur Entfernung
- 1** — Apples angeblich strenger Review-Prozess, komplett versagt
Was das bedeutet
Apples App Store Review ist das zentrale Verkaufsargument für das geschlossene Ökosystem. Wenn eine plumpe Phishing-App es tagelang durch die Prüfung schafft und Millionen abzieht, ist dieses Argument tot. Krypto-Nutzer können sich auf niemanden verlassen — nicht mal auf Apple.
✅ Pro
- Apple hat die App nach Bekanntwerden entfernt
- Der Fall schärft das Bewusstsein für Seed-Phrase-Phishing
❌ Con
- Die App hätte nie zugelassen werden dürfen
- 9,5 Millionen Dollar Schaden sind nicht rückholbar
- Apple übernimmt keine Haftung für zugelassene Scam-Apps
Die bittere Wahrheit
Der App Store ist kein Tresor. Er ist ein Kaufhaus mit Wachmann, der auf sein Handy starrt. Wer Krypto besitzt, muss selbst prüfen: Ist der Entwickler verifiziert? Fragt die App nach meiner Seed-Phrase? Dann sofort löschen. Kein seriöser Wallet-Anbieter tut das. Niemals.