Der App Store genoss einen guten Ruf als sicherer Ort zum Herunterladen von Apps. In dieser Hinsicht glaubte man, dass schlechte Software den Überprüfungsprozess nicht überstehen würde. Dieser Ruf erlitt im April 2026 einen massiven Schlag, als Sicherheitsforscher 26 betrügerische Kryptowährung-Wallet-Apps im App Store entdeckten; darüber hinaus eine gefälschte Ledger-App, die in weniger als sieben Tagen über 9,5 Millionen Dollar von mehr als 50 Personen gestohlen hatte. Diese Vorfälle legen eine erhebliche Schwachstelle in der App Store-Sicherheit offen, über die Kryptowährungsnutzer informiert werden sollten.<h2>Die FakeWallet-Kampagne</h2>Kasperskys Threat Intelligence-Team hat eine koordinierte Malware-Operation namens<a href="https://www.kaspersky.com/about/press-releases/kaspersky-finds-26-fake-crypto-wallet-apps-on-apples-app-store-that-can-drain-digital-assets" rel="noopener noreferrer" target="_blank"> </a>FakeWallet genau analysiert. Diese Operation wurde mindestens bis in den Herbst 2025 zurückverfolgt und ist wahrscheinlich mit denselben Akteuren verbunden, die zuvor für SparkKitty bekannt waren – eine iOS-basierte Malware-Operation, die nur ein Jahr zuvor gemeldet wurde. Die Apps waren so konzipiert, dass sie genau wie sieben verschiedene beliebte Kryptowährung-Wallets (MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken und Bitpie) aussahen und funktionierten. Sie imitierten das visuelle Erscheinungsbild und die Benutzeroberflächen so, dass sie einer oberflächlichen Prüfung standhalten würden – und sie wurden hauptsächlich im chinesischen iOS App Store gefunden, wo aufgrund lokaler Vorschriften keine offiziellen Kryptowährung-Wallets existieren. Böswillige Akteure versuchten, diese Lücke auszunutzen, indem sie ihre Anwendungen als Spiele/Taschenrechner erstellten, um Apples anfängliche Überprüfung zu bestehen und nach der Installation auf bösartige Aktionen umzuschalten.<h2>Wie der Angriff funktioniert</h2>Sobald Benutzer die bösartige App installiert haben, leitet sie sie auf eine Webseite um, die wie eine legitime Apple App Store-Seite aussieht und sie auffordert, eine tatsächlich Trojanisierte Version einer Krypto-Wallet-Anwendung herunterzuladen. Die Seite fordert den Benutzer dann auf, ein<a href="https://securelist.com/fakewallet-cryptostealer-ios-app-store/119474/" rel="noopener noreferrer" target="_blank"> </a>Entwicklerprofil (eine legitime, interne App-Verteilungsmethode für Apple) zu installieren, das nach der Genehmigung eine Trojanisierte Version einer Krypto-Wallet auf dem Telefon des Benutzers installiert. Nach Abschluss der Installation wird der Angriff je nach Art der angegriffenen Wallet fortgesetzt. Wenn die vom Opfer verwendete Wallet als 'Hot Wallet' klassifiziert ist, fängt die Malware den Erstellungs- oder Wiederherstellungsbildschirm von Wallets ab und wartet darauf, genau dann die Seed-Phrase eines Opfers zu erfassen, wenn diese eingegeben wird. Wenn die Malware die Seed-Phrase erfassen kann (und das Opfer keine Möglichkeit hätte zu wissen, dass sie erfasst wurde), hätten die böswilligen Akteure die vollständige, dauerhafte Kontrolle über die Wallet des Opfers und alles, was darin gespeichert ist. Es gibt keine Möglichkeit, dies rückgängig zu machen. Die Blockchain hat keine Ahnung, wie der private Schlüssel erlangt wurde. Bei Wallets, die in die Kategorie der 'Cold Wallets' fallen, wie beispielsweise Ledger, verwendet die Malware einen anderen Angriffsvektor, um die Kontrolle über die Wallet-Vermögenswerte des Opfers zu erlangen. Die legitime Ledger-Smartphone-Anwendung fragt niemals nach Seed-Phrasen und interagiert nur mit dem Ledger-Hardware-Gerät (die tatsächlichen privaten Schlüssel werden auf diesem Hardware-Gerät gespeichert). Die Malware erstellt eine gefälschte Version der Ledger-Smartphone-Anwendung und bietet Schritte zur Überprüfung an; die Überprüfungsschritte werden nach der Seed-Phrase des Opfers fragen, um den Überprüfungsprozess abzuschließen. Dieser Installationsprozess ist absichtlich darauf ausgelegt, das Vertrauen des Opfers in die legitime Anwendung auszunutzen, um sicheren Zugang zu deren Vermögenswerten zu erhalten. Erfasste Seed-Phrasen werden mittels RSA verschlüsselt und an von Angreifern kontrollierte Server übermittelt. Sobald Gelder abgezogen wurden, ist eine Wiederherstellung nicht möglich.<h2>Der Ledger-Vorfall und der finanzielle Schaden</h2>Zwischen dem 7. und 13. April betrog eine betrügerisch erstellte Ledger Live-Anwendung im macOS App Store<a href="https://www.coindesk.com/business/2026/04/14/a-fake-ledger-app-on-the-apple-app-store-just-drained-usd9-5-million-in-crypto" rel="noopener noreferrer" target="_blank"> </a>über 50 verschiedene Opfer um insgesamt über 9,5 Millionen US-Dollar. Die drei größten Verluste umfassten 3,23 Millionen US-Dollar in USDT, 2,08 Millionen US-Dollar in USDC und 1,95 Millionen US-Dollar in kombinierten BTC-, ETH- und stETH-Typen. 7,76 Millionen US-Dollar der gestohlenen Gelder wurden über<a href="https://www.bleepingcomputer.com/news/security/fake-ledger-live-app-on-apples-app-store-stole-95m-in-crypto/" rel="noopener noreferrer" target="_blank"> </a>150 separate KuCoin-Einzahlungsadressen transferiert und über einen zentralisierten Mixing-Dienst namens AudiA6 gewaschen, der darauf ausgelegt war, jegliche Spuren von Transaktionsaktivitäten zu verschleiern. Eines der Opfer berichtete, das Äquivalent von 5,9 BTC (10 Jahre Ersparnisse) verloren zu haben, nachdem es versehentlich eine offiziell aussehende Version der Anwendung heruntergeladen hatte, während es seinen neuen Computer einrichtete. <h3>Wichtige Fakten auf einen Blick</h3> <table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"> </temporary><colgroup><col width="208"><col width="406"></colgroup><tbody><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Posten</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Detail</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">Kampagnenname</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">FakeWallet</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">Identifizierte Apps</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">26</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">Imitierte Wallets</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken, Bitpie</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Kampagne aktiv seit</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Mindestens Herbst 2025</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">Verknüpfte frühere Kampagne</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">SparkKitty</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Primäre anfängliche Zielregion</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Chinesischer iOS App Store</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Geografische Einschränkung der Malware</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Keine — globale Exposition möglich</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">Von Apple entfernte Apps</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">25 von 26 (vor Veröffentlichung)</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">Verluste durch separate gefälschte Ledger-App</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">$9,5 Millionen</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">Opfer im Ledger-Vorfall</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">50+</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Wäscheweg gestohlener Gelder</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">KuCoin-Einzahlungsadressen via AudiA6-Mixer</td></tr></tbody></table> <h2>Was Benutzer tun sollten</h2> Nach Kasperskys verantwortungsvoller Offenlegung entfernte Apple<a href="https://9to5mac.com/2026/04/14/apple-pulls-fake-ledger-app-and-freecash-in-rough-day-for-app-store-review/" rel="noopener noreferrer" target="_blank"> </a>25 von 26 der FakeWallet-Anwendungen vor der Veröffentlichung der Forschungsergebnisse. Nach Bekanntwerden eines Diebstahls entfernte Apple die betrügerische macOS Ledger-Anwendung. Laut Kaspersky sollten Sie kein Entwicklerprofil installieren, das nicht von Ihrem Arbeitgeber für einen legitimen Geschäftszweck autorisiert ist. Sie sollten Ihre Seed-Phrase auch nicht in eine App eingeben, die sie unerwartet von Ihnen anfordert, da tatsächliche Wallet-Anwendungen niemals eine Seed-Phrase ohne die Verwendung ihrer physischen Hardware-Geräte anfordern werden. Sie sollten außerdem den Herausgeber jeder heruntergeladenen Anwendung überprüfen, indem Sie die offizielle Website des Entwicklers konsultieren, bevor Sie die Anwendung herunterladen, unabhängig davon, ob Sie die Anwendung aus dem App Store beziehen. Der App Store ist nicht frei von Kompromittierungen. Dies ist eine gut dokumentierte Tatsache, die durch Beweise untermauert wird, und keine theoretische Sorge, die in einem Sicherheits-Whitepaper vergraben ist, das die meisten Benutzer nicht lesen.

Kaspersky entdeckte 26 gefälschte Krypto-Wallet-Apps im iOS App Store, die Seed-Phrasen stahlen. Eine separate gefälschte Ledger-App entwendete in weniger als einer Woche über 9,5 Millionen Dollar von mehr als 50 Opfern über den AudiA6-Mixer.

Gefälschte Krypto-Wallets zur Abzweigung digitaler Vermögenswerte im Apple App Store identifiziert

/media/contribution/car7cca855be207479089c0bed33c804071/7kd_0507185414303.stxt

Kast stellt ehemalige SEC-Beamtin Stephanie Allen als Leiterin der Politikkommunikation ein

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/z5v_0507172850487.stxt

Ein schneller Anfängerleitfaden zum Futures-Handel auf LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/sx5_0507185810735.stxt

Die Wahrheit über Krypto und Ihr Steuergeld – Was Scott Bessent gerade dem Kongress mitgeteilt hat, wird Bitcoin schockieren

/media/contribution/car7e267414288c4f769119384d4a45d799/vyg_0507171334069.stxt

Cathie Woods ARK prognostiziert eine Marktkapitalisierung von Bitcoin von 16 Billionen US-Dollar

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/rlh_0507175511954.stxt

Nexo steigert Liquidität mit 0%-Zins-Kreditlinien für Solana und XRP

/media/contribution/car2acdab889f754524b9eacb348740c80e/yxp_0507173441989.stxt