De App Store heeft altijd een sterke reputatie gehad als een veilige plek voor het downloaden van apps. In dat opzicht werd aangenomen dat slechte software het beoordelingsproces niet zou doorstaan. Deze reputatie kreeg een enorme klap in april 2026 toen beveiligingsonderzoekers 26 frauduleuze cryptocurrency-wallet-apps ontdekten in de App Store; bovendien stal een neppe Ledger-app meer dan 9,5 miljoen dollar van meer dan 50 mensen in minder dan zeven dagen. Deze incidenten leggen een grote tekortkoming bloot in de beveiliging van de App Store, waar cryptocurrency-gebruikers van op de hoogte moeten zijn.<h2>De FakeWallet Campagne</h2>Kaspersky's Threat Intelligence team heeft een gecoördineerde malware-operatie genaamd<a href="https://www.kaspersky.com/about/press-releases/kaspersky-finds-26-fake-crypto-wallet-apps-on-apples-app-store-that-can-drain-digital-assets" rel="noopener noreferrer" target="_blank"> </a>FakeWallet nauwkeurig geanalyseerd. Deze operatie is terug te voeren tot minimaal herfst 2025 en wordt waarschijnlijk geassocieerd met dezelfde actoren die eerder bekend stonden om SparkKitty — een op iOS gebaseerde malware-operatie die slechts een jaar eerder werd gemeld. De apps waren ontworpen om er precies zo uit te zien en te functioneren als zeven verschillende populaire cryptocurrency-wallets (MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken en Bitpie). Ze imiteerden de visuele uitstraling en de lay-out van hun interfaces zodanig dat ze een oppervlakkige inspectie zouden doorstaan — en ze werden voornamelijk gevonden in de Chinese iOS App Store, waar vanwege lokale regelgeving geen officiële cryptocurrency-wallets bestaan. Kwaadwillende actoren probeerden deze lacune te misbruiken door hun applicaties als games/rekenmachines te creëren om Apple's initiële beoordeling te doorstaan en na installatie over te schakelen naar kwaadaardige acties.<h2>Hoe de Aanval Werkt</h2>Zodra gebruikers de kwaadaardige app hebben geïnstalleerd, worden ze omgeleid naar een webpagina die eruitziet als een legitieme Apple App Store-pagina, waarop wordt gevraagd een getrojaniseerde versie van een crypto-wallet-applicatie te downloaden. De pagina vraagt de gebruiker vervolgens om een<a href="https://securelist.com/fakewallet-cryptostealer-ios-app-store/119474/" rel="noopener noreferrer" target="_blank"> </a>ontwikkelaarsprofiel te installeren (een legitieme, interne app-distributiemethode voor Apple), dat, eenmaal goedgekeurd, een getrojaniseerde versie van een crypto-wallet op de telefoon van de gebruiker installeert. Nadat de installatie is voltooid, zal de aanval doorgaan, afhankelijk van het type wallet dat wordt aangevallen. Als de wallet die het slachtoffer gebruikt, geclassificeerd is als een 'hot' wallet, zal de malware het creatie- of herstelscherm van wallets onderscheppen, wachtend om precies vast te leggen wanneer een slachtoffer zijn seed phrase invoert. Als de malware de seed phrase kan vastleggen (en het slachtoffer zou geen idee hebben dat deze is vastgelegd), zouden de kwaadwillende actoren totale, permanente controle hebben over de wallet van het slachtoffer en alles wat daarin is opgeslagen. Dit is niet terug te draaien. De blockchain heeft geen idee hoe de privésleutel is verkregen. Voor wallets die onder de categorie 'cold' wallet vallen, zoals Ledger, zal de malware een andere aanvalsvector gebruiken om controle te krijgen over de activa in de wallet van het slachtoffer. De legitieme Ledger-smartphone-applicatie vraagt nooit om seed phrases en communiceert alleen met het Ledger-hardware-apparaat (de werkelijke privésleutels worden op dat hardware-apparaat opgeslagen). De malware zal een neppe versie van de Ledger-smartphone-applicatie creëren en stappen voor verificatiedoeleinden aanbieden; de verificatiestappen zullen vragen om de seed phrase van het slachtoffer om het verificatieproces te voltooien. Dit installatieproces is opzettelijk ontworpen om het vertrouwensniveau van het slachtoffer in de legitieme applicatie te misbruiken om veilige toegang tot hun activa te verkrijgen. Vastgelegde seed phrases worden versleuteld met RSA en verzonden naar door aanvallers beheerde servers. Zodra fondsen zijn leeggehaald, is herstel niet mogelijk.<h2>Het Ledger Incident en de Financiële Schade</h2>Tussen 7 en 13 april heeft een frauduleus aangemaakte Ledger Live-applicatie in de macOS App Store<a href="https://www.coindesk.com/business/2026/04/14/a-fake-ledger-app-on-the-apple-app-store-just-drained-usd9-5-million-in-crypto" rel="noopener noreferrer" target="_blank"> </a>meer dan 50 verschillende slachtoffers opgelicht voor een totale waarde van meer dan $9,5 miljoen. De drie grootste verliezen bestonden uit $3,23 miljoen in USDT, $2,08 miljoen in USDC en $1,95 miljoen in gecombineerde BTC-, ETH- en stETH-types. $7,76 miljoen van de gestolen fondsen werd overgemaakt via<a href="https://www.bleepingcomputer.com/news/security/fake-ledger-live-app-on-apples-app-store-stole-95m-in-crypto/" rel="noopener noreferrer" target="_blank"> </a>150 afzonderlijke KuCoin stortingsadressen en werden witgewassen via een gecentraliseerde mengdienst genaamd AudiA6, die was ontworpen om elk spoor van transactieactiviteit te verhullen. Eén van de slachtoffers meldde het verlies van het equivalent van 5,9 BTC (10 jaar spaargeld) na het per ongeluk downloaden van een officieel uitziende versie van de applicatie tijdens het configureren van zijn nieuwe computer. <h3>Belangrijke feiten op een rij</h3> <table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"> </temporary><colgroup><col width="208"><col width="406"></colgroup><tbody><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Item</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Detail</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">Naam van de campagne</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">FakeWallet</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">Geïdentificeerde apps</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">26</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">Geïmiteerde wallets</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken, Bitpie</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Campagne actief sinds</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Minimaal herfst 2025</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">Gekoppelde eerdere campagne</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">SparkKitty</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Primaire initiële doelregio</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Chinese iOS App Store</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Geografische beperking op malware</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Geen — wereldwijde blootstelling mogelijk</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">Apps verwijderd door Apple</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">25 van de 26 (vóór publicatie)</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">Verliezen door afzonderlijke neppe Ledger app</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">$9,5 miljoen</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">Slachtoffers bij Ledger-incident</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">50+</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Route voor het witwassen van gestolen fondsen</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">KuCoin stortingsadressen via AudiA6 mixer</td></tr></tbody></table> <h2>Wat Gebruikers Moeten Doen</h2> Na de verantwoorde openbaarmaking van Kaspersky heeft<a href="https://9to5mac.com/2026/04/14/apple-pulls-fake-ledger-app-and-freecash-in-rough-day-for-app-store-review/" rel="noopener noreferrer" target="_blank"> </a>Apple 25 van de 26 FakeWallet-applicaties verwijderd vóór de publicatie van het onderzoek. Nadat een melding van diefstal openbaar werd gemaakt, verwijderde Apple de frauduleuze macOS Ledger-applicatie. Volgens Kaspersky mag u geen ontwikkelaarsprofiel installeren dat niet is geautoriseerd door uw werkgever voor een legitiem zakelijk doel. U mag uw seed phrase ook niet invoeren in een app die hier onverwachts om vraagt, aangezien echte wallet-applicaties nooit om een seed phrase zullen vragen zonder het gebruik van hun fysieke hardware-apparaten. U moet ook de uitgever van elke applicatie die u downloadt verifiëren door de officiële website van de ontwikkelaar te controleren voordat u de applicatie downloadt, ongeacht of u de applicatie uit de App Store haalt. De App Store is niet vrij van compromissen. Dit is een goed gedocumenteerd feit, ondersteund door bewijs, en geen theoretische zorg begraven in een beveiligingswhitepaper die de meeste gebruikers niet lezen.

Kaspersky vond 26 nep crypto wallet-apps in de iOS App Store die seed phrases stalen. Een aparte nep Ledger-app roofde binnen een week via de AudiA6-mixer $9,5 miljoen van meer dan 50 slachtoffers.

Nepcryptoportefeuilles Ontdekt op Apple App Store om Digitale Activa leeg te trekken

/media/contribution/car7cca855be207479089c0bed33c804071/ro7_0507185414574.stxt

Kast neemt voormalig SEC-functionaris Stephanie Allen aan om beleidscommunicatie te leiden

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/btv_0507172850808.stxt

Een Snelle Beginnershandleiding voor Futures Trading op LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/cdg_0507185810914.stxt

De Waarheid Over Crypto en Uw Belastinggeld — Wat Scott Bessent Net aan het Congres Vertelde Zal Bitcoin Schokken

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/ytj_0507175512273.stxt

Nexo Verhoogt Liquiditeit Met Rentevrije Kredietlijnen voor Solana en XRP

/media/contribution/car2acdab889f754524b9eacb348740c80e/xp9_0507173441859.stxt

RISCOIN's wervingscampagne in de Filipijnen: een groeiende zorg die toezichthouders nu serieus nemen

/media/contribution/care63197681374498690b8fd6d12910940/wz3_0507191526103.stxt