暗号資産（仮想通貨）ウォレット「Ledger（レジャー）」を装った偽アプリがApple（アップル）のApp Store上で配布され、約950万ドル（約15億円、1ドル＝155円換算）相当の暗号資産が盗まれる被害が発生した。ブロックチェーン調査者のZachXBTによると、この詐欺は複数のブロックチェーンにまたがり、50人以上のユーザーが被害を受けたとされる。
被害は4月7日から13日にかけて発生し、ビットコインやイーサリアム系ネットワーク、Tron（トロン）、Solana（ソラナ）、Ripple（リップル）など複数のチェーンにまたがる資産が流出した。ZachXBTがTelegram（テレグラム）上で警告を発した後、問題のアプリはアップルによって削除されたという。
今回の手口は、正規のLedger Liveアプリを装った偽アプリをユーザーにダウンロードさせ、ウォレットのリカバリーフレーズ（シードフレーズ）を入力させるものだ。ユーザーがこれを入力すると、攻撃者はウォレットの完全なアクセス権を取得し、資産を自由に移動できるようになる。
レジャーは以前から、公式アプリストア上にも偽アプリが存在するリスクについて警告しており、ウォレットソフトは必ず公式サイトからダウンロードするよう呼びかけている。レジャーの最高技術責任者（CTO）であるCharles Guillemet（シャルル・ギユメ）氏は、「24単語のリカバリーフレーズを求めるアプリや人物はすべて疑うべきだ」と強調している。
さらに、盗まれた資産の資金洗浄の流れについても指摘がある。ZachXBTによれば、資金は150以上の入金アドレスを経由し、KuCoin（クーコイン）に関連するウォレットへ送られたとされる。これらは「AudiA6」と呼ばれる中央集権型ミキシングサービスに関連している可能性があり、高額な手数料で違法資金の洗浄に利用されているとされる。
今回の事件は、公式アプリストアであっても安全が保証されない現実を浮き彫りにした。特に、リカバリーフレーズの取り扱いに関する基本的なセキュリティ意識が、資産保護において依然として重要であることを示している。
｜文・編集：Shoko Galaviz
｜画像：Shutterstock
PR
おすすめの国内暗号資産取引所3選
| 取引所名 | 特徴 |
|---|---|
 Coincheck | 【500円の少額投資から試せる！】 ◆国内の暗号資産アプリダウンロード数.No1 ※対象：国内の暗号資産取引アプリ、データ協力：AppTweak ◆銘柄数も最大級 、手数料も安い ▷無料で口座開設する◁ |
 bitbank | 【たくさんの銘柄で取引する人向け】 ◆40種類以上の銘柄を用意 ◆1万円以上の入金で現金1,000円獲得 ▷無料で口座開設する◁ |
 bitFlyer | 【初心者にもおすすめ】 ◆ビットコイン取引量10年連続No.1 ※2016年〜2025年の差金決済取引および先物取引を含む年間出来高について、JVCEAおよび各社が公表するデータを基にbitFlyerが調査 ◆外部不正アクセスに起因する暗号資産の流出被害は、創業以来0件 ※創業（2014年）以降、bitFlyerが管理する暗号資産について。bitFlyer調べ ▷無料で口座開設する◁ |
