Gefälschte Ledger-Live-App in Apples App Store

Im April 2026 war eine betrügerische Ledger-Live-Anwendung in Apples App Store erhältlich. BleepingComputer beschreibt sie als macOS-App, weist darauf hin, dass Ledger seine Mac-App über die eigene Website vertreibt und im App Store nur eine iOS-Version anbietet, und berichtet unter Berufung auf eine Reddit-Diskussion, dass sie unter dem Namen „Leva Heal Limited“ veröffentlicht wurde, der nicht mit Ledger in Verbindung steht.

Laut BleepingComputer wurden Nutzer, die die App installierten, zur Eingabe ihrer Wiederherstellungsphrase verleitet, was den Angreifern vollen Zugriff auf ihre Wallets verschaffte. The Block berichtet, dass ZachXBT Mittel nachverfolgte, die zwischen dem 7. und 13. April 2026 auf Bitcoin, EVM-Netzwerken, Tron, Solana und Ripple abgezogen wurden, und dass die Vermögenswerte über mehr als 150 mit einem Mixing-Dienst verknüpfte KuCoin-Einzahlungsadressen bewegt wurden; laut BleepingComputer erklärte KuCoin, die beteiligten Konten eingefroren zu haben.

Laut der Aktualisierung von BleepingComputer vom 15. April 2026 entfernte Apple die App nach Hinweisen von Nutzern und sperrte das Konto des Entwicklers. Ledger-CTO Charles Guillemet sagte gegenüber The Block, dass Ledger niemals nach der 24-Wörter-Wiederherstellungsphrase fragt, und warnte, dass auch offizielle App Stores betrügerische Apps enthalten können.

Was Ledger empfiehlt:

• Geben Sie Ihre Wiederherstellungsphrase niemals in eine App oder Website ein; Ledger fragt niemals danach.
• Laden Sie Wallet-Software nur von Ledgers offizieller Website herunter.